MacOS ekran paylaşımı açığı kripto madenciliği için aktif olarak kullanılıyor

Ars Technica'dan alınan bilgilere göre, Hollandalı yetkililer, şu anda saldırganlar tarafından aktif olarak istismar edilen macOS'taki yüksek önem dereceli bir güvenlik açığına ilişkin bir uyarı yayınladı. Güvenlik açığı, etkilenen sistemlerde kötü amaçlı kod yürütülmesine olanak tanıyor.

CVE-2026-65400 olarak tanımlanan güvenlik açığı, 10 üzerinden 7.1 önem derecesine sahip ve macOS'un ekran paylaşımı özelliğindeki bir kusurdan kaynaklanıyor. Bu kusur, 5900 numaralı bağlantı noktasına internetten erişilebildiği takdirde uzaktaki saldırganların bir Mac'in kontrolünü ele geçirmesine olanak tanıyor. Netherlands National Cyber Security Centrum, saldırganların kök ayrıcalıklarına eriştiği ve Monero kripto madencileri kurduğu aktif suistimaller gözlemlediğini bildirdi.

Apple geçen hafta macOS Tahoe, Sequoia ve Sonoma için bir yama yayınladı. Güvenlik uzmanları, kullanıcılara ekran paylaşımını kullanılmadığında devre dışı bırakmalarını, 5900 numaralı bağlantı noktasının internete açık olmadığından emin olmalarını ve daha güvenli alternatifler olarak VPN veya SSH tünelleme yoluyla bağlanmalarını tavsiye ediyor. Mevcut istismarlar kripto madenciliğine odaklansa da, saldırganların bu güvenlik açığını kimlik bilgisi hırsızlığı veya diğer kötü amaçlı faaliyetler için kötü amaçlı yazılım dağıtmak üzere kullanabileceğine dair önemli bir risk bulunuyor.