Diera v MacOS Screen Sharing sa už aktívne zneužíva na získanie root prístupu a inštaláciu miningu |
Zraniteľnosť CVE-2026-65400 v macOS Screen Sharing je po augustovej oprave aktívne zneužívaná na získanie root prístupu.
Bezpečnostná chyba v macOS, ktorú Apple opravil začiatkom augusta, sa už začala aktívne zneužívať. Zraniteľnosť CVE-2026-65400 sa nachádza vo funkcii Screen Sharing a útočníkom môže umožniť dostať sa do systému bez platných prihlasovacích údajov.
Holandské Národné centrum kybernetickej bezpečnosti NCSC potvrdilo útoky na viacero Macov, pri ktorých útočníci získali root prístup a následne do systému nainštalovali miner kryptomeny Monero. V pozorovaných prípadoch mali zariadenia zapnutý Screen Sharing a jeho štandardný port 5900 bol priamo dostupný z internetu.
Samotná chyba súvisí s autentifikáciou Screen Sharing. Systém za určitých okolností nesprávne vyhodnotí pripojenie ako autentifikované a útočník sa tak môže dostať k funkciám, ktoré by bez správneho mena a hesla nemal mať k dispozícii. Bezpečnostní výskumníci už predtým zverejnili aj funkčný proof-of-concept a ukázali možnosti čítania a zapisovania súborov s vysokými oprávneniami.
Apple chybu opravil 6. augusta v aktualizáciách macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 a macOS Sonoma 14.8.9. Apple vo svojom bezpečnostnom upozornení potvrdzuje, že chyba umožňovala útočníkovi v sieti autentifikovať sa do Screen Sharing bez platných prihlasovacích údajov.
Používatelia by si preto mali skontrolovať, či majú nainštalovanú najnovšiu verziu macOS. Ak Screen Sharing nepotrebujú, môžu ho vypnúť v System Settings → General → Sharing → Screen Sharing. Mimoriadne rizikové je ponechať vzdialený prístup cez port 5900 priamo dostupný z internetu.
| NAJČÍTANEJŠIE ČLÁNKY TÝŽDŇA |
- Netflix možno omylom prezradil, že GTA 6: Extended Look bude mať tri časti 41
- Alza spustila nové zľavy 9
- Mafia Omerta Edition ohlásená - spojí všetky štyri hry série, prvá Mafia dostane 6 54
- Problémy s tekutým kovom v PS5 sa znovu ozývajú, nepomáha ani horizontálna poloha 57
- RECENZIA: No More Room in Hell 2 4
- GTA VI ukážku budú môcť streameri okamžite preberať z Netflixu 90
- Výrobcovia pamätí si vopred zaistili miliardy, kríza môže trvať do 2029 75
- Ryan Hurst ukázal, ako vyzeral v úlohe Krata 25
- Netflix údajne môže za odhalenie GTA 6 dať až 100 miliónov dolárov 85
- The Lord of the Rings: War in the North sa práve vrátil v Legacy edícii. 23 zobraziť viac článkov >
