Apple、ハッカーによるMoneroマイニング悪用を受け、macOSの重大な脆弱性を修正

Appleは、ハッカーが公開されたMacでMoneroをマイニングするために利用していたmacOSの画面共有の脆弱性を修正しました。

オランダ国家サイバーセキュリティセンター（NCSC）による更新された警告によると、Appleは、攻撃者がルートアクセスを取得し、インターネットに接続された公開状態のMacにMoneroマイニングソフトウェアをインストールするために悪用したmacOSの画面共有の脆弱性を修正しました。

8月12日、オランダ国家サイバーセキュリティセンターは、ポート5900を介してインターネットに接続された複数のシステムを標的としたCVE-2026-65400の使用を確認したと報告しました。確認されたすべての事例において、攻撃者はルートアクセスを取得し、その後Moneroマイナーをインストールしていました。NCSCはこの活動によって影響を受けたデバイスの数や、グループ名については言及していません。

8月6日、Appleはこの欠陥に対処するため、macOS Tahoe、Sequoia、およびSonomaのアップデートをリリースしました。この画面共有の欠陥は、ネットワークベースの攻撃者がサービスを介して認証をバイパスすることを可能にする状態管理のエラーです。

セキュリティ企業のHuntressは、SCRAM（Secure Remote Password）認証メカニズムの欠陥により、未認証の接続が認証済み接続として扱われ、権限昇格が可能になる可能性があると報告しました。この欠陥は通常の認証前に発生するため、パスワードの変更やアカウントの無効化では脆弱性は軽減されません。

Huntressは、Appleのセキュリティアップデートを適用するか、脆弱なホストが更新されるまで画面共有を無効にすることを推奨しました。研究者のRyan Dowd氏がCensysで検索を行ったところ、数万台の公開ホストが見つかりましたが、この数字は感染したホストの数を示すものではありません。

続きを読む：Zcash Is Making a Comeback: Why ZEC Could Lead Crypto’s Privacy Revival

ホスト型のベアメタルMacは、リモートでのMacプロビジョニングにより、新しくプロビジョニングされたマシンで画面共有が有効なままになる可能性があるため、特にリスクが高くなります。この脆弱性はCISAによってCVSS深刻度スコア9.8と評価されました。悪用には権限やユーザーの操作は必要ありません。

オランダのNCSCによると、これらの攻撃では、攻撃者は（ウォレットを盗むのではなく）Moneroをマイニングするために、処理能力を利用する目的でこれらのMacを侵害しました。攻撃者は侵害したMacへのルートアクセスを取得すると、Macの処理能力を使用してMoneroをマイニングしました。マイナーやマイニングプールののアドレス、攻撃者のウォレット、またはマイニングされたXMR▲$323.54の量は報告されていません。