Apple corrige une faille critique de macOS après que des hackers ont exploité des Macs pour miner du Monero

Apple a corrigé une vulnérabilité du Partage d'écran macOS que des pirates utilisaient pour miner du Monero sur des Mac ouverts.

Un avertissement mis à jour par le Centre national de cybersécurité des Pays-Bas a déclaré qu'Apple a corrigé une vulnérabilité du Partage d'écran macOS que des attaquants exploitaient pour obtenir un accès root et installer un logiciel de minage de Monero sur des Mac exposés connectés à Internet.

Le 12 août, le Centre national de cybersécurité néerlandais a rapporté avoir observé l'utilisation de la CVE-2026-65400, ciblant plusieurs systèmes connectés à Internet via le port 5900. Dans chaque cas observé, l'attaquant aurait eu un accès root et aurait ensuite installé un mineur de Monero. Le NCSC n'a pas précisé combien d'appareils ont été affectés par cette activité, ni nommé de groupe.

Le 6 août, Apple a publié une mise à jour pour macOS Tahoe, Sequoia et Sonoma afin de corriger la faille. La faille du Partage d'écran est une erreur de gestion d'état qui pourrait permettre à un attaquant basé sur le réseau de contourner l'authentification via le service.

La société de sécurité Huntress a rapporté qu'une faille dans le mécanisme d'authentification SCRAM (Secure Remote Password) pourrait permettre à une connexion non authentifiée d'être traitée comme une connexion authentifiée, permettant une élévation de privilèges. Comme la faille se produit avant l'authentification normale, changer les mots de passe ou désactiver les comptes ne réduit pas la vulnérabilité.