BTC $80,832.19 +4.62%
ETH $2,511.11 +3.09%
BNB $717.18 +2.85%
XRP $1.53 +4.02%
SOL $101.44 +8.07%
TRX $0.3454 +0.61%
DOGE $0.0927 +1.46%
ADA $0.2280 +4.13%
BCH $279.11 +2.73%
LINK $11.85 +3.97%
HYPE $80.70 +0.70%
AAVE $134.29 -3.37%
SUI $0.8267 +0.47%
XLM $0.1991 +2.74%
ZEC $858.97 +3.14%
BTC $80,832.19 +4.62%
ETH $2,511.11 +3.09%
BNB $717.18 +2.85%
XRP $1.53 +4.02%
SOL $101.44 +8.07%
TRX $0.3454 +0.61%
DOGE $0.0927 +1.46%
ADA $0.2280 +4.13%
BCH $279.11 +2.73%
LINK $11.85 +3.97%
HYPE $80.70 +0.70%
AAVE $134.29 -3.37%
SUI $0.8267 +0.47%
XLM $0.1991 +2.74%
ZEC $858.97 +3.14%

暗号通貨マイニング

すべて
記事
速報

AppleがmacOSの画面共有の脆弱性を緊急修正、Macが暗号通貨マイニングに使用されていることが明らかに。

The Hacker Newsによると、オランダ国家サイバーセキュリティセンター(NCSC)は、AppleのmacOSの画面共有コンポーネントにおいて最近修正された深刻な認証の脆弱性(CVE-2026-65400、CVSSスコア9.8)が実際に悪用されていると警告しています。攻撃者は有効な認証情報なしでインターネットに露出した(ポート5900)Macにアクセスし、モネロのマイニングプログラムを植え付けることができます。Appleは8月6日にmacOS Tahoe 26.6.1、Sequoia 15.7.9およびSonoma 14.8.9の緊急更新でこの脆弱性を修正し、状態管理を改善して認証の検証を強化しました。NCSCは、複数の攻撃において攻撃者がroot権限を取得し、マイニングソフトウェアを展開したことを確認しています。セキュリティ研究者@osxreverserは、同じコンポーネントにおける別の事前認証の脆弱性(こちらも26.6で修正)を明らかにし、ターゲットIPのみでパスワード認証をバイパスでき、ユーザー名なしで利用できることを示しました。Calif社によると、研究者はわずか4時間でAIを利用して2つの脆弱性の実用的な攻撃コードを開発したことが示されており、AIが脆弱性の発見から攻撃コードの開発までの時間を大幅に短縮していることがわかります。ユーザーには直ちにシステムを更新することをお勧めします。更新できない場合は、画面共有機能を無効にしてください。
app_icon
ChainCatcher Building the Web3 world with innovations.