Une vulnérabilité du partage d'écran MacOS activement exploitée pour le minage de crypto

Selon des informations d'Ars Technica, les autorités néerlandaises ont émis un avertissement concernant une vulnérabilité de haute sévérité dans macOS qui est actuellement exploitée activement par des attaquants. La vulnérabilité permet l'exécution de code malveillant sur les systèmes affectés.

La vulnérabilité, identifiée comme CVE-2026-65400, a un indice de gravité de 7.1 sur 10 et provient d'une faille dans la fonction de partage d'écran de macOS. Cette faille permet à des attaquants distants de prendre le contrôle d'un Mac si le port 5900 est accessible depuis internet. Le Netherlands National Cyber Security Centrum a signalé avoir observé des abus actifs où des attaquants ont accédé à des privilèges root et installé des mineurs de cryptomonnaie Monero.

Apple a publié un correctif pour macOS Tahoe, Sequoia, et Sonoma la semaine dernière. Les experts en sécurité conseillent aux utilisateurs de désactiver le partage d'écran lorsqu'il n'est pas utilisé, de s'assurer que le port 5900 n'est pas exposé à internet, et de se connecter via VPN ou tunnel SSH comme alternatives plus sûres. Bien que les exploits actuels se concentrent sur le minage de cryptomonnaie, il existe un risque important que des attaquants puissent exploiter cette vulnérabilité pour déployer des logiciels malveillants pour le vol d'identifiants ou d'autres activités malveillantes.

Source :