Уязвимость в Screen Sharing на Mac уже используют в атаках

Нидерландские специалисты по кибербезопасности сообщили об активной эксплуатации уязвимости в Screen Sharing на Mac и в macOS, которая позволяет злоумышленнику получить полный доступ к Mac. Apple исправила проблему на прошлой неделе в macOS Tahoe, Sequoia и Sonoma, а подробности появились на конференции Black Hat. Уязвимость получила номер CVE-2026-65400 и

оценку 7,1 из 10. Она связана с функцией Screen Sharing, которая позволяет удалённой стороне видеть экран и управлять клавиатурой и мышью, пока компьютер включён. По данным Netherlands National Cyber Security Centrum, активное злоупотребление замечено на нескольких системах, где порт 5900

был доступен из интернета. Во всех этих случаях на скомпрометированной машине получали root-доступ и размещали майнер Monero. Уязвимость в Screen Sharing В Apple описали проблему как ошибку аутентификации, которую устранили за счёт улучшенного управления состоянием. Именно сбой в state management, который

отслеживает предыдущие события, действия пользователя, переменные и другие системные состояния, назван основной причиной уязвимости. «The NCSC has received a notification indicating that active abuse of this vulnerability has been observed on multiple systems on which port 5900 was accessible from the Internet. In all these cases, root had been accessed on the affected system and a Monero crypto

miner had been placed.» Netherlands National Cyber Security Centrum Apple ранее писала, что CVE-2026-65400 «may» позволить атакующему без учётных данных получить доступ к Mac. Компания не уточняла, почему использовала осторожную формулировку, но именно так она описала риск в прошлом

сообщении об уязвимости.

Уязвимость в Screen Sharing на Mac уже используют в атаках

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

01:17, 05 Авг Первые телевизоры Huawei с подсветкой RGB MiniLED — представлены Huawei Vision Smart Screen 6 SE, цены — от 520 долларов ТВ поддерживают кадровую частоту 300 ГцHuawei начала продажи телевизоров Vision Smart Screen 6 SE RGB — первой линейки с технологией подсветки RGB Mi...

02:17, 27 Июл Двое погибли и 14 жителей ДНР ранены при атаках дронов ВСУ В результате атак украинских ударных беспилотников в ДНР погибли два человека, еще 14 мирных жителей получили ранения различной степени тяжести, сооб...

11:44, 27 Июл Когда мысли пугают сильнее реальности: как понять природу тревожных навязчивостей? Иногда в сознании внезапно появляется мысль, которая кажется настолько чужой, неприятной или пугающей, что человек начинает сомневаться в самом себе....

01:17, 09 Июл МИД Казахстана назвал провокацией слухи об атаках дронов на Россию Внешнеполитическое ведомство республики категорически отвергло информацию о том, что с территории страны якобы запускались беспилотники для ударов по...

05:17, 10 Авг Супероружие сотрясло Украину: жесткий ответ заставил ВСУ пожалеть об атаках Российские супербомбы обрушились на объекты украинских боевиков после попыток ВСУ атаковать регионы РФ. Ответ России на запуск вражеских БПЛА последо...

12:17, 13 Июн AMD исправила RCE-уязвимость за 124 дня и не заплатила $10 тыс. AMD оказалась в споре с исследователем безопасности после исправления критической уязвимости в системе автообновления драйверов. Исследователь утверж...

18:17, 14 Авг Пользователи iPhone по всему миру получили странное предупреждение от Apple о шпионских атаках Apple разослала целую волну уведомлений людям, чьи iPhone могли стать целью шпионского ПО. Компания подтвердила, что сообщила пользователям в 110 стр...

22:17, 15 Авг Apple предупредила владельцев iPhone о шпионских атаках. Уведомления получили пользователи в 110 странах Apple разослала новую серию уведомлений об угрозах пользователям iPhone в 110 странах в ночь на 14 августа. Компания предупреждает о возможной атаке ...

12:17, 27 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

16:17, 20 Авг CISA предупредила о взломах через критическую уязвимость в MLflow CISA сообщила федеральным ведомствам США, что злоумышленники уже используют критическую уязвимость в MLflow. Проблема получила идентификатор CVE-2026...

22:17, 21 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...

15:17, 26 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнс...

05:17, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...

18:17, 14 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...

23:17, 11 Фев Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026...

02:17, 08 Май Опрос: 40 процентов россиян используют VPN Масштабное социологическое исследование, проведенное центром в апреле 2026 года, зафиксировало стремительный рост проникновения сервисов обхода интер...

06:17, 14 Мар Обнаружена новая уязвимость Zombie ZIP, которая может обойти большинство антивирусов на Windows Обнаружена относительно простая уязвимость под название Zombie ZIP, которая помогает вредоносам обходить защиту антивирусных программ. Уязвимости уже...

21:17, 16 Июн Российские чиновники массово используют VPN и отдельные смартфоны для Max Агентство Reuters со ссылкой на информированные источники сообщило, что российские государственные служащие массово прибегают к использованию VPN-сер...

14:17, 31 Май МВД: Мошенники используют вымышленные процедуры и псевдоофициальные термины Мошенники активно применяют выдуманные юридические понятия и несуществующие следственные действия для запугивания граждан и создания ложного чувства ...

21:17, 12 Авг Хакеры уже используют новый эксплойт для Microsoft SharePoint Опубликованный Rapid7 proof-of-concept для критической уязвимости Microsoft SharePoint CVE-2026-55040 уже применяют в атаках. Ошибка связана с обходо...

07:17, 12 Июл Реактор 1962 года в США впервые используют для испытаний ИИ и киберзащиты В США начали испытывать системы искусственного интеллекта на действующем ядерном реакторе. Площадка — исследовательский PUR-1 при Университете Пердью...

18:17, 15 Май Мошенники используют стресс перед экзаменами для вымогательства денег у школьников Экзаменационная лихорадка у школьников — идеальная питательная среда для цифровых хищников. Аферисты разработали схему, превращающую страх перед атте...

19:17, 29 Янв Цифра дня: сколько россиян используют двухфакторную аутентификацию на сайтах и в приложениях? Ко Дню защиты персональных данных Почта Mail провела опрос о цифровой безопасности. Исследование показало: большинство россиян в целом понимают, что ...

11:17, 27 Янв ИИ, спам-ограничения и другие цели, для которых россияне используют Telegram-ботов Боты в Telegram стали уже привычным инструментом. По данным аналитиков, чаще всего их используют для снятия спам-ограничений с аккаунта, поиска интер...

00:17, 01 Июл Жители Южной Италии используют чертежи XIV века для спасения домов от аномальной жары Забудьте про климатические установки, которые жрут электричество как не в себя. Пока инженеры пытаются изобрести очередной "умный" гаджет, жители Южн...

01:17, 28 Янв Какие ковши используют дизельные экскаваторы: полный обзор видов, назначения и критериев выбора Дизельные экскаваторы являются ключевой единицей техники в строительстве, горнодобывающей промышленности, дорожных и земляных работах. Их универсальн...

05:17, 24 Июл Привычные люстры по центру потолка — вчерашний день: сегодня дизайнеры используют такой вариант фото Progorod58 Одна большая люстра посередине комнаты долго считалась обязательной частью интерьера. Но она освещает пространство слишком равномерно...

09:17, 19 Фев Такие модули обычно используют в смартфонах. Tesla получила разрешение на использование UWB для беспроводной зарядки Cybercab Федеральная комиссия по связи США (FCC) официально выдала Tesla специальное разрешение на применение технологии Ultra-Wideband (UWB) в системе беспро...

08:17, 27 Май При сборке новейшего Lada Azimut и других машин АвтоВАЗа используют калибры массой более 5 тонн Для контроля геометрииКомпания АвтоВАЗ рассказала о технологии контроля зазоров и подгонки деталей на производстве автомобилей Lada. Ключевым инструм...

01:17, 04 Фев Спать на кровати больше не модно: умные люди давно выбирают себе не кровать, а используют более комфортные вещи для сна pxhere.com Оказывается, спать на кровати — уже не обязательный пункт программы под названием «взрослая жизнь». Массивный каркас с громоздким изголовь...