Hackerlar Monero Kazmak İçin macOS Ekran Paylaşımı Hatasını Kullanıyor

Hollanda Ulusal Siber Güvenlik Merkezi'ne (NCSC-NL) göre, hackerlar savunmasız bilgisayarların kontrolünü ele geçirmek ve gizlice Monero madenciliği yapmak için Apple'ın Mac ekran paylaşımı özelliğindeki yeni yamalanmış bir açıktan faydalanıyor.

Kurum, 13 Ağustos'ta saldırganların CVE-2026-65400 olarak izlenen güvenlik açığını aktif olarak kullandığını onayladı. 

Sponsorlu

18+ · Kumar risk içerir. Sorumlulukla oynayın.

Açık, saldırganların macOS Ekran Paylaşımı'ndaki kimlik doğrulamasını atlamasına ve etkilenen Mac'lere yüksek düzeyde erişim sağlamasına olanak tanıyor; bu erişimi daha sonra kripto para madenciliği yapan kötü amaçlı yazılımlar yüklemek için kullanabiliyorlar.

Saldırı bir kripto korsanlığı (cryptojacking) biçimidir: suçlular bir cüzdandan veya borsadan kripto para çalmak yerine, başkasının bilgi işlem gücünü ele geçirir ve bunu kripto üretmek için kullanır.

Apple, 6 Ağustos'ta acil bir güvenlik güncellemesi yayınladı. Ancak yamalanmamış Mac'ler — özellikle Ekran Paylaşımı doğrudan internete açık olanlar — risk altında kalmaya devam ediyor.

Mac saldırısı nasıl çalışıyor?

Güvenlik açığı, işletim sisteminin yerleşik uzaktan erişim özelliğinden sorumlu olan macOS bileşeni screensharingd'yi etkiliyor.