Уязвимость в Screen Sharing на Mac уже используют в атаках

Нидерландские специалисты по кибербезопасности сообщили об активной эксплуатации уязвимости в Screen Sharing на Mac и в macOS, которая позволяет злоумышленнику получить полный доступ к Mac. Apple исправила проблему на прошлой неделе в macOS Tahoe, Sequoia и Sonoma, а подробности появились на конференции Black Hat. Уязвимость получила номер CVE-2026-65400 и оценку 7,1 из 10. Она связана с функцией Screen

Sharing, которая позволяет удалённой стороне видеть экран и управлять клавиатурой и мышью, пока компьютер включён. По данным Netherlands National Cyber Security Centrum, активное злоупотребление замечено на нескольких системах, где порт 5900 был доступен из интернета. Во всех этих случаях на скомпрометированной

машине получали root-доступ и размещали майнер Monero. Уязвимость в Screen Sharing В Apple описали проблему как ошибку аутентификации, которую устранили за счёт улучшенного управления состоянием. Именно сбой в state management, который отслеживает предыдущие события, действия пользователя, переменные и другие системные состояния, назван основной причиной уязвимости. «The NCSC has received a

notification indicating that active abuse of this vulnerability has been observed on multiple systems on which port 5900 was accessible from the Internet. In all these cases, root had been accessed on the affected system and a Monero crypto miner had been placed.» Netherlands National Cyber Security Centrum Apple ранее писала, что CVE-2026-65400 «may» позволить атакующему без

учётных данных получить доступ к Mac. Компания не уточняла, почему использовала осторожную формулировку, но именно так она описала риск в прошлом сообщении об уязвимости.

Уязвимость в Screen Sharing на Mac уже используют в атаках

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

09:00, 11 Май Huawei показала Smart Screen S7 с MiniLED и камерой до 98 дюймов Huawei выкатила новую линейку телевизоров Smart Screen S7. В серии пять диагоналей от 55 до 98 дюймов, 4K-панели Super MiniLED, HarmonyOS 4.3, фирмен...

11:00, 30 Май Шуваев сообщил о гибели трех белгородцев при атаках ВСУ Вооруженные силы Украины атаковали территорию 9 муниципалитетов Белгородской области за минувшие сутки 55 раз. В результате атак 3 человека погибли, ...

11:35, 30 Июн Mobil tibbi briqadalar ucqar yaşayış məntəqələrində müayinələr aparmışlar. Tibb işçilərinin peşəkar hazırlığının artırılması məqsədilə seminarlar və praktik məşğələlər təşkil edilmişdir Bu mətn tamamilə bədii xarakter daşıyır və real hadisələri, şəxsləri, təşkilatları və ya bölgələri təsvir etmir. Mətn yalnız regional xəbərlər üslubu...

11:00, 04 Июн Генерал Попов раскрыл роль разведки НАТО в атаках на РФ Самолеты и стратегические беспилотники НАТО играют ключевую роль в обеспечении точности украинских атак на Крым, заявил заслуженный военный летчик Вл...

11:51, 21 Апр Утилизация растворителей и лакокрасочных отходов в Москве Ликвидация ЛКМ: как избежать предписаний и закрыть вопрос с отходами В условиях жесткого надзора в Московском регионе жидкие промышленные отходы — э...

21:00, 10 Май Гладков: четыре человека пострадали при атаках ВСУ на Белгородскую область Четыре мирных жителя пострадали в результате атак ВСУ на Белгородскую область. Об этом сообщил губернатор региона Вячеслав Гладков.По его словам, под...

17:00, 14 Авг Пользователи iPhone по всему миру получили странное предупреждение от Apple о шпионских атаках Apple разослала целую волну уведомлений людям, чьи iPhone могли стать целью шпионского ПО. Компания подтвердила, что сообщила пользователям в 110 стр...

01:00, 25 Июн "Заняты благоустройством эскортниц с Патриков". Иван Охлобыстин обвинил российских чиновников в атаках на Москву Иван Охлобыстин, который ранее выступил против блокировок интернета, прокомментировал недавнюю атаку беспилотников на Москву. 59-летний актёр высказа...

07:00, 08 Май Опрос: 40 процентов россиян используют VPN Масштабное социологическое исследование, проведенное центром в апреле 2026 года, зафиксировало стремительный рост проникновения сервисов обхода интер...

13:00, 26 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

11:00, 23 Май Как дроны ВСУ используют мобильные сети приграничных стран Небо закрыто тишиной. Жители приграничья привыкли к сообщениям: "Мобильный интернет временно недоступен". Многие ворчат, считая это бюрократической п...

05:00, 02 Сен Хакеры используют Faronics Deploy для установки ScreenConnect На заражённых системах появляется ScreenConnect. Этот инструмент даёт злоумышленникам ещё один удалённый канал управления, уже не завязанный на Faron...

02:00, 21 Июн Российские чиновники массово используют VPN и отдельные смартфоны для Max Агентство Reuters со ссылкой на информированные источники сообщило, что российские государственные служащие массово прибегают к использованию VPN-сер...

14:00, 03 Июн Новая уязвимость позволяет веб-сайтам шпионить за компьютером через SSD Атака FROST позволяет сайтам определять, какие страницы и приложения открыты на компьютере, без установки вредоносного ПО и даже без действий со стор...

20:00, 21 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...

23:00, 07 Сен Доверие к письмам «госорганов» определили как главную уязвимость в фишинге Фото: пресс-служба ПАО "МегаФон"Ранее сотрудники реагировали на сообщения о корпоративных мероприятиях и премиях, а сейчас наибольшее доверие вызываю...

01:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...

17:00, 14 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...

11:00, 19 Июн Под угрозой миллионы iPhone: найдена неисправимая уязвимость в чипах Apple A12 и A13 Проблема не может быть устранена обновлением iOSСпециалисты компании Paradigm Shift обнаружили новую уязвимость уровня BootROM в однокристальных сист...

15:00, 26 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнс...

22:00, 18 Июн Минтранс: 75% транспорта в России управляется цифрой, а ИИ используют 45% организаций Министр транспорта Андрей Никитин сообщил в Совете Федерации, что три четверти, 75% транспортной системы страны, управляются цифровыми технологиями, ...

07:00, 04 Авг За кулисами обвала евро: план поддержки йены выявил уязвимость долга США Неожиданный союз двух крупнейших экономик мира привел к резкому изменению котировок евро и обнажил критические риски американской долговой системы. С...

18:00, 15 Май Мошенники используют стресс перед экзаменами для вымогательства денег у школьников Экзаменационная лихорадка у школьников — идеальная питательная среда для цифровых хищников. Аферисты разработали схему, превращающую страх перед атте...

19:00, 20 Июл Какие хитрости используют продавцы, чтобы заработать на фруктах и овощах Как отличить настоящего фермера от перекупщика, почему "бабушкины" ягоды могут быть промышленными и какие хитрости используют продавцы, чтобы заработ...

13:00, 08 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...

00:00, 06 Июл LLM начали порождать «фантомные домены», которые уже используют хакеры для перехвата трафика Исследование Unit 42 Palo Alto Networks показало, что галлюцинации языковых моделей создают новый класс атак на цепочку поставок ПОИсследовательское ...

03:00, 07 Авг "У многих людей зависть". Павел Деревянко заявил, что подозревает в атаках на его бренд людей из близкого окружения 50-летний актёр Павел Деревянко признался, что подозревает в мошенничестве, которому подвергся их с женой Зоей Фуць бренд одежды Fabzpro, кого-то из ...

09:00, 23 Апр Apple закрыла в iOS уязвимость, которая позволила ФБР прочитать сообщения из удаленного с iPhone приложения Signal Об уязвимости стало известно в ходе судаВ выпущенных обновлениях iOS 26.4.2, iPadOS 26.4.2, iOS 18.7.8 и iPadOS 18.7.8 устранена уязвимость безопасно...

13:00, 01 Июл Жители Южной Италии используют чертежи XIV века для спасения домов от аномальной жары Забудьте про климатические установки, которые жрут электричество как не в себя. Пока инженеры пытаются изобрести очередной "умный" гаджет, жители Южн...

11:00, 13 Май Привычные теплицы вышли из моды: теперь дачники используют этот удобный вариант фото Progorod58 Поликарбонатные теплицы всё чаще простаивают пустыми. Дачники нашли варианты дешевле, мобильнее и иногда даже удобнее. Почему дачники...

18:00, 23 Июл Привычные люстры по центру потолка — вчерашний день: сегодня дизайнеры используют такой вариант фото Progorod58 Одна большая люстра посередине комнаты долго считалась обязательной частью интерьера. Но она освещает пространство слишком равномерно...

15:00, 02 Май Привычные унитазы вышли из моды: теперь все используют этот удобный вариант с улучшенной гигиеной сделано в geminiПомните грязные разводы на стыке бачка и чаши, вечную плесень под ободком и неудобную щетку, которая не достает до дальних углов? Ока...