Apple corrige vulnerabilidade crítica no recurso Compartilhamento de Tela do macOS (CVE-2026-65400, CVSS 9,8) explorada para mineração de criptomoedas

Segundo a NCSC e o The Hacker News, a Apple corrigiu uma vulnerabilidade crítica de autenticação no recurso de compartilhamento de tela do macOS em 6 de agosto, por meio de atualizações de emergência para o macOS Tahoe 26.6.1, o Sequoia 15.7.9 e o Sonoma 14.8.9. A CVE-2026-65400 (CVSS 9.8) permite que invasores não autenticados acessem Macs expostos à internet pela porta 5900 e implantem softwares de mineração de Monero. A NCSC confirmou vários ataques ativos nos quais os invasores obtiveram acesso root e instalaram programas de mineração de criptomoedas. A vulnerabilidade foi corrigida com uma validação aprimorada de credenciais por meio de um gerenciamento de estado mais robusto. Recomenda-se que os usuários atualizem seus sistemas imediatamente ou desativem o compartilhamento de tela caso as atualizações não estejam disponíveis.
Isenção de responsabilidade: as informações nesta página podem ter origem em fontes terceiras e servem apenas como referência. Não representam as opiniões da Gate e não constituem orientação financeira, de investimentos ou jurídica. A negociação de ativos virtuais envolve alto risco. Não tome decisões baseando-se apenas nas informações desta página. Para mais detalhes, consulte a Isenção de responsabilidade.
Comentário
0/400
Sem comentários