Apple vá lỗ hổng Chia sẻ màn hình macOS nghiêm trọng (CVE-2026-65400, CVSS 9.8) đang bị khai thác để đào tiền điện tử

Theo NCSC và The Hacker News, Apple đã vá một lỗ hổng xác thực nghiêm trọng trong tính năng chia sẻ màn hình trên macOS vào ngày 6 tháng 8, thông qua các bản cập nhật khẩn cấp cho macOS Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9. CVE-2026-65400 (CVSS 9.8) cho phép những kẻ tấn công không cần thông tin xác thực hợp lệ truy cập vào các máy Mac được phơi bày trên Internet qua cổng 5900 và triển khai phần mềm đào Monero. NCSC xác nhận nhiều cuộc tấn công đang diễn ra, trong đó kẻ tấn công đã giành được quyền root và cài đặt các chương trình đào tiền mã hóa. Lỗ hổng này yêu cầu cải thiện việc xác minh thông tin xác thực thông qua việc quản lý trạng thái nâng cao. Người dùng được khuyến cáo cập nhật hệ thống ngay lập tức hoặc tắt tính năng chia sẻ màn hình nếu chưa thể cài đặt bản cập nhật.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận