BTC $64,768.06 +1.15%
ETH $1,918.83 +0.65%
BNB $603.66 -0.56%
XRP $1.00 -0.14%
SOL $77.03 +1.33%
TRX $0.3343 +1.12%
DOGE $0.0703 +0.00%
ADA $0.1748 +0.16%
BCH $204.24 -0.58%
LINK $9.52 -0.24%
HYPE $58.75 -0.77%
AAVE $89.35 +1.84%
SUI $0.6534 -3.52%
XLM $0.1543 -2.47%
ZEC $509.40 -0.32%
BTC $64,768.06 +1.15%
ETH $1,918.83 +0.65%
BNB $603.66 -0.56%
XRP $1.00 -0.14%
SOL $77.03 +1.33%
TRX $0.3343 +1.12%
DOGE $0.0703 +0.00%
ADA $0.1748 +0.16%
BCH $204.24 -0.58%
LINK $9.52 -0.24%
HYPE $58.75 -0.77%
AAVE $89.35 +1.84%
SUI $0.6534 -3.52%
XLM $0.1543 -2.47%
ZEC $509.40 -0.32%

暗号通貨マイニング

すべて
記事
速報

AppleがmacOSの画面共有の脆弱性を緊急修正、Macが暗号通貨マイニングに使用されていることが明らかに。

The Hacker Newsによると、オランダ国家サイバーセキュリティセンター(NCSC)は、AppleのmacOSの画面共有コンポーネントにおいて最近修正された深刻な認証の脆弱性(CVE-2026-65400、CVSSスコア9.8)が実際に悪用されていると警告しています。攻撃者は有効な認証情報なしでインターネットに露出した(ポート5900)Macにアクセスし、モネロのマイニングプログラムを植え付けることができます。Appleは8月6日にmacOS Tahoe 26.6.1、Sequoia 15.7.9およびSonoma 14.8.9の緊急更新でこの脆弱性を修正し、状態管理を改善して認証の検証を強化しました。NCSCは、複数の攻撃において攻撃者がroot権限を取得し、マイニングソフトウェアを展開したことを確認しています。セキュリティ研究者@osxreverserは、同じコンポーネントにおける別の事前認証の脆弱性(こちらも26.6で修正)を明らかにし、ターゲットIPのみでパスワード認証をバイパスでき、ユーザー名なしで利用できることを示しました。Calif社によると、研究者はわずか4時間でAIを利用して2つの脆弱性の実用的な攻撃コードを開発したことが示されており、AIが脆弱性の発見から攻撃コードの開発までの時間を大幅に短縮していることがわかります。ユーザーには直ちにシステムを更新することをお勧めします。更新できない場合は、画面共有機能を無効にしてください。
app_icon
ChainCatcher Building the Web3 world with innovations.