Apple、暗号資産マイニングに悪用されている重大なmacOS画面共有脆弱性(CVE-2026-65400、CVSS 9.8)を修正
NCSCおよびThe Hacker Newsによると、Appleは8月6日、macOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9への緊急アップデートをリリースし、macOSの画面共有に存在する重大な認証脆弱性を修正しました。CVE-2026-65400(CVSSスコア9.8)により、有効な認証情報を持たない攻撃者が、ポート5900でインターネットに公開されたMacにアクセスし、Moneroマイニングソフトウェアを展開できる可能性があります。NCSCは、攻撃者がroot権限を取得し、暗号資産マイニングプログラムをインストールする複数の攻撃が現在進行中であることを確認しました。この脆弱性への対処には、状態管理を強化して認証情報の検証を改善する必要がありました。ユーザーには、直ちにシステムを更新するか、アップデートを利用できない場合は画面共有を無効にすることが推奨されています。
GateNews·08-16 13:18
