Apple vá lỗ hổng macOS nghiêm trọng sau khi tin tặc khai thác máy Mac để đào Monero

Apple đã khắc phục một lỗ hổng Chia sẻ Màn hình (Screen Sharing) trên macOS mà các tin tặc đã sử dụng để đào Monero trên các máy Mac đang mở.

Một cảnh báo cập nhật từ Trung tâm An ninh mạng Quốc gia Hà Lan cho biết Apple đã vá một lỗ hổng Chia sẻ Màn hình trên macOS mà những kẻ tấn công đã khai thác để chiếm quyền truy cập root và cài đặt phần mềm đào Monero trên các máy Mac bị lộ diện có kết nối Internet.

Vào ngày 12 tháng 8, Trung tâm An ninh mạng Quốc gia Hà Lan báo cáo rằng họ đã quan sát thấy mã lỗi CVE-2026-65400 đang được sử dụng, nhắm vào nhiều hệ thống kết nối internet qua cổng 5900. Trong mọi trường hợp ghi nhận được, kẻ tấn công đều có quyền truy cập root và sau đó cài đặt trình đào Monero. NCSC không cho biết có bao nhiêu thiết bị bị ảnh hưởng bởi hoạt động này, cũng như không nêu tên nhóm tấn công nào.

Vào ngày 6 tháng 8, Apple phát hành một bản cập nhật cho macOS Tahoe, Sequoia và Sonoma để xử lý lỗi này. Lỗi Chia sẻ Màn hình là một lỗi quản lý trạng thái có thể cho phép kẻ tấn công qua mạng bỏ qua xác thực thông qua dịch vụ.

Công ty bảo mật Huntress báo cáo rằng một lỗi trong cơ chế xác thực SCRAM (Secure Remote Password) có thể cho phép một kết nối chưa được xác thực được xử lý như một kết nối đã xác thực, cho phép leo thang đặc quyền. Vì lỗi xảy ra trước khi xác thực thông thường, việc thay đổi mật khẩu hoặc vô hiệu hóa tài khoản không làm giảm bớt lỗ hổng.