Lỗ hổng chia sẻ màn hình macOS bị khai thác, hacker lấy quyền Root và triển khai chương trình khai thác XMR

ChainCatcher thông báo, theo xác nhận của Trung tâm An ninh Mạng Quốc gia Hà Lan (NCSC-NL), kẻ tấn công đang lợi dụng lỗ hổng xác thực nghiêm trọng CVE-2026-65400 trong tính năng chia sẻ màn hình macOS để tấn công các thiết bị Mac bị lộ ra Internet. Lỗ hổng này có điểm số CVSS là 9.8, kẻ tấn công không cần chứng thực hợp lệ để vượt qua xác thực và có được quyền Root của hệ thống.

NCSC-NL cho biết đã nhận được nhiều báo cáo về việc khai thác chủ động, cổng 5900 của các thiết bị bị ảnh hưởng có thể truy cập trực tiếp từ Internet. Trong các trường hợp đã xác nhận, kẻ tấn công đều đã thành công trong việc đạt được quyền Root và triển khai chương trình khai thác Monero (XMR) trên các thiết bị Mac bị nhiễm. Apple đã sửa lỗ hổng này gần đây thông qua macOS Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9. Security Affairs nhắc nhở, người dùng đã bật chia sẻ màn hình và chưa cập nhật hệ thống nên nhanh chóng thực hiện nâng cấp; nếu tạm thời không thể cập nhật, nên tắt tính năng chia sẻ màn hình để tránh làm lộ cổng 5900 ra Internet.