Apple corrige une vulnérabilité critique du partage d’écran de macOS (CVE-2026-65400, CVSS 9,8) exploitée pour miner des cryptomonnaies

Selon le NCSC et The Hacker News, Apple a corrigé le 6 août une vulnérabilité critique d’authentification dans le partage d’écran de macOS au moyen de mises à jour d’urgence vers macOS Tahoe 26.6.1, Sequoia 15.7.9 et Sonoma 14.8.9. La CVE-2026-65400 (CVSS 9.8) permet à des attaquants dépourvus d’identifiants valides d’accéder aux Mac exposés à Internet sur le port 5900 et d’y déployer des logiciels de minage de Monero. Le NCSC a confirmé plusieurs attaques actives au cours desquelles les attaquants ont obtenu un accès root et installé des programmes de minage de cryptomonnaies. La vulnérabilité nécessitait un renforcement de la vérification des identifiants grâce à une gestion améliorée de l’état. Il est conseillé aux utilisateurs de mettre immédiatement leurs systèmes à jour ou de désactiver le partage d’écran si les mises à jour ne sont pas disponibles.
Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.
Commentaire
0/400
Aucun commentaire