Diera v MacOS Screen Sharing sa už aktívne zneužíva na získanie root prístupu a inštaláciu miningu

Bezpečnostná chyba v macOS, ktorú Apple opravil začiatkom augusta, sa už začala aktívne zneužívať. Zraniteľnosť CVE-2026-65400 sa nachádza vo funkcii Screen Sharing a útočníkom môže umožniť dostať sa do systému bez platných prihlasovacích údajov.

Holandské Národné centrum kybernetickej bezpečnosti NCSC potvrdilo útoky na viacero Macov, pri ktorých útočníci získali root prístup a následne do systému nainštalovali miner kryptomeny Monero. V pozorovaných prípadoch mali zariadenia zapnutý Screen Sharing a jeho štandardný port 5900 bol priamo dostupný z internetu.

Samotná chyba súvisí s autentifikáciou Screen Sharing. Systém za určitých okolností nesprávne vyhodnotí pripojenie ako autentifikované a útočník sa tak môže dostať k funkciám, ktoré by bez správneho mena a hesla nemal mať k dispozícii. Bezpečnostní výskumníci už predtým zverejnili aj funkčný proof-of-concept a ukázali možnosti čítania a zapisovania súborov s vysokými oprávneniami.

Apple chybu opravil 6. augusta v aktualizáciách macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 a macOS Sonoma 14.8.9. Apple vo svojom bezpečnostnom upozornení potvrdzuje, že chyba umožňovala útočníkovi v sieti autentifikovať sa do Screen Sharing bez platných prihlasovacích údajov.

Používatelia by si preto mali skontrolovať, či majú nainštalovanú najnovšiu verziu macOS. Ak Screen Sharing nepotrebujú, môžu ho vypnúť v System Settings → General → Sharing → Screen Sharing. Mimoriadne rizikové je ponechať vzdialený prístup cez port 5900 priamo dostupný z internetu.