Hacker khai thác lỗ hổng chia sẻ màn hình macOS để đào Monero

Một tính năng điều khiển màn hình từ xa được tích hợp trong mọi máy Mac hiện đại đã trở thành cánh cửa mở cho các tin tặc, và các quan chức an ninh mạng Hà Lan cho biết việc xâm nhập đã và đang diễn ra. Các nhà nghiên cứu bảo mật và các cơ quan chính phủ hiện đang cảnh báo người dùng về một lỗ hổng chia sẻ màn hình macOS đang bị khai thác tích cực, cho phép kẻ tấn công giành quyền kiểm soát máy tính mà không cần mật khẩu, sau đó âm thầm cài đặt phần mềm khai thác tiền điện tử trên máy.

Những điểm chính

• Lỗ hổng này, được theo dõi là CVE-2026-65400, có mức độ nghiêm trọng là 7.1 trên 10 và cho phép kẻ tấn công thực thi mã từ xa mà không cần thông tin xác thực hợp lệ.
• Trung tâm An ninh mạng Quốc gia Hà Lan (NCSC) đã xác nhận việc khai thác tích cực trên các hệ thống mà cổng 5900 có thể truy cập được từ internet.
• Những kẻ tấn công khai thác lỗi này đã giành được quyền truy cập root và cài đặt các trình đào tiền ảo Monero trên các máy Mac bị ảnh hưởng.
• Apple đã vá lỗi này vào tuần trước trong macOS Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9.
• Người dùng có thể giảm thiểu rủi ro bằng cách tắt Chia sẻ màn hình khi không sử dụng và cài đặt bản cập nhật bảo mật mới nhất.

Lỗ hổng macOS nghiêm trọng cao cho phép thực thi mã từ xa