macOS 屏幕共享漏洞遭利用，黑客获取 Root 权限并部署 XMR 挖矿程序

ChainCatcher 消息，据荷兰国家网络安全中心 (NCSC-NL) 确认，攻击者正在利用 macOS 屏幕共享功能中的严重身份验证漏洞 CVE-2026-65400，对暴露在互联网中的 Mac 设备发起攻击。该漏洞 CVSS 评分为 9.8，攻击者无需有效凭证即可绕过身份验证并获得系统 Root 权限。

NCSC-NL 表示，已收到多起主动利用报告，受影响设备的 5900 端口可直接从互联网访问。在目前确认的案例中，攻击者均成功取得 Root 权限，并在受感染 Mac 设备上部署门罗币 (XMR) 挖矿程序。苹果已于近期通过 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修复该漏洞。Security Affairs 提醒，启用屏幕共享且尚未更新系统的用户应尽快完成升级；如暂时无法更新，则应关闭屏幕共享功能，避免将 5900 端口暴露于互联网。