黑客利用macOS屏幕共享漏洞进行Monero挖矿

荷兰国家网络安全中心（NCSC）报告称，macOS正面临大规模攻击，攻击者利用屏幕共享功能中的漏洞。黑客通过CVE-2026-65400获取开放端口5900系统的root权限，并部署Monero加密货币挖矿程序。

该漏洞允许绕过身份验证，执行任意操作：启动应用、修改安全设置并访问文件。攻击主要针对互联网开放屏幕共享功能的系统，简化了漏洞利用过程。

苹果已为macOS Tahoe 26.6.1、Sequoia 15.7.9和Sonoma 14.8.9发布修复补丁。更新增强了凭据验证机制，并阻止未经授权的身份验证尝试。无法立即更新的用户应禁用屏幕共享或限制端口5900访问。

攻击规模和地理分布尚未披露。但NCSC确认所有检测到的事件均涉及Monero挖矿，尽管该漏洞可能被用于其他恶意活动。