SecAtor

Национальный центр кибербезопасности Нидерландов (NCSC) предупреждает, что хакеры активно используют уязвимость обхода аутентификации в macOS после появления в открытом доступе эксплойт-кода. Проблема заключается в функции «Совместное использование экрана» в macOS - встроенной функции удаленного рабочего стола, которая позволяет управлять рабочим столом удаленно по сети, используя протокол VNC через TCP-порт 5900. 6 августа Apple исправила CVE-2026-65400 в macOS Tahoe 26.6.1 и более ранних версиях. Она позволяла сетевым злоумышленникам получить доступ без действительных учетных данных. Злоумышленник может использовать этот доступ для удаленного открытия приложений, доступа к файлам, изменения настроек безопасности и выполнения различных других действий. В обновленной версии первоначального предупреждения голландское агентство сообщило, что получило сообщение о том, что уязвимость используется в реальных атаках, когда порт 5900 открыт для доступа из интернета. NCSC получила уведомление, что на нескольких системах, к которым порт 5900 был доступен из Интернета, наблюдалось активное использование этой уязвимости. По данным NCSC, злоумышленник получил root-доступ к системе и развернул майнер криптовалюты Monero. Пользователям macOS рекомендуется обновить свою систему до одной из следующих версий, в которых устранена уязвимость CVE-2026-65400: macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 и macOS Sonoma 14.8.9. В этих обновлениях улучшены механизмы управления состоянием для обеспечения корректной проверки учетных данных и предотвращения несанкционированных попыток аутентификации. Если обновление системы невозможно выполнить немедленно, пользователям следует отключить функцию совместного использования экрана в системных настройках, если она не требуется. NSCS не предоставила никаких подробностей о выявленных атаках. Но будем следить.