根据 NCSC 和 The Hacker News 的报道,Apple 于 8 月 6 日通过紧急更新 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9,修补了 macOS 屏幕共享中的一个关键身份验证漏洞。CVE-2026-65400(CVSS 9.8)允许没有有效凭据的攻击者访问暴露在互联网上 5900 端口的 Mac,并部署 Monero 挖矿软件。NCSC 确认了多起活跃攻击,攻击者获得了 root 权限并安装了加密货币挖矿程序。该漏洞需要通过增强的状态管理来改进凭据验证。建议用户立即更新系统,如果无法更新则禁用屏幕共享。
免责声明:本页面信息可能来自第三方,不代表 Gate US 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate US 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。