Apple, Hackerların Mac'leri Monero Madenciliği İçin Kullanması Üzerine Kritik macOS Açığını Yamaladı

Apple, bilgisayar korsanlarının açık Mac'lerde Monero madenciliği yapmak için kullandığı bir macOS Ekran Paylaşımı güvenlik açığını giderdi.

Hollanda Ulusal Siber Güvenlik Merkezi tarafından güncellenen bir uyarıda, Apple'ın saldırganların root erişimi elde etmek ve internete bağlı savunmasız Mac'lere Monero madencilik yazılımı yüklemek için yararlandığı bir macOS Ekran Paylaşımı güvenlik açığını yamaladığı belirtildi.

12 Ağustos'ta Hollanda Ulusal Siber Güvenlik Merkezi, port 5900 üzerinden internete bağlı birden fazla sistemi hedef alan CVE-2026-65400'ün kullanımda olduğunu bildirdi. Gözlemlediği her vakada saldırganın root erişimine sahip olduğu ve ardından bir Monero madencisi yüklediği görüldü. NCSC, faaliyetten kaç cihazın etkilendiğini söylemedi ve bir grup adı vermedi.

6 Ağustos'ta Apple, hatayı gidermek için macOS Tahoe, Sequoia ve Sonoma için bir güncelleme yayınladı. Ekran Paylaşımı hatası, ağ tabanlı bir saldırganın hizmet aracılığıyla kimlik doğrulamasını atlamasına izin verebilecek bir durum yönetimi hatasıdır.

Güvenlik şirketi Huntress, SCRAM (Güvenli Uzak Parola) kimlik doğrulama mekanizmasındaki bir hatanın, kimliği doğrulanmamış bir bağlantının kimliği doğrulanmış bir bağlantı olarak değerlendirilmesine ve ayrıcalık yükseltilmesine olanak tanıyabileceğini bildirdi. Hata normal kimlik doğrulamasından önce meydana geldiğinden, parolaları değiştirmek veya hesapları devre dışı bırakmak güvenlik açığını azaltmaz.