Diera v MacOS Screen Sharing sa už aktívne zneužíva na získanie root prístupu a inštaláciu miningu |
Zraniteľnosť CVE-2026-65400 v macOS Screen Sharing je po augustovej oprave aktívne zneužívaná na získanie root prístupu.
Bezpečnostná chyba v macOS, ktorú Apple opravil začiatkom augusta, sa už začala aktívne zneužívať. Zraniteľnosť CVE-2026-65400 sa nachádza vo funkcii Screen Sharing a útočníkom môže umožniť dostať sa do systému bez platných prihlasovacích údajov.
Holandské Národné centrum kybernetickej bezpečnosti NCSC potvrdilo útoky na viacero Macov, pri ktorých útočníci získali root prístup a následne do systému nainštalovali miner kryptomeny Monero. V pozorovaných prípadoch mali zariadenia zapnutý Screen Sharing a jeho štandardný port 5900 bol priamo dostupný z internetu.
Samotná chyba súvisí s autentifikáciou Screen Sharing. Systém za určitých okolností nesprávne vyhodnotí pripojenie ako autentifikované a útočník sa tak môže dostať k funkciám, ktoré by bez správneho mena a hesla nemal mať k dispozícii. Bezpečnostní výskumníci už predtým zverejnili aj funkčný proof-of-concept a ukázali možnosti čítania a zapisovania súborov s vysokými oprávneniami.
Apple chybu opravil 6. augusta v aktualizáciách macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 a macOS Sonoma 14.8.9. Apple vo svojom bezpečnostnom upozornení potvrdzuje, že chyba umožňovala útočníkovi v sieti autentifikovať sa do Screen Sharing bez platných prihlasovacích údajov.
Používatelia by si preto mali skontrolovať, či majú nainštalovanú najnovšiu verziu macOS. Ak Screen Sharing nepotrebujú, môžu ho vypnúť v System Settings → General → Sharing → Screen Sharing. Mimoriadne rizikové je ponechať vzdialený prístup cez port 5900 priamo dostupný z internetu.
| NAJČÍTANEJŠIE ČLÁNKY TÝŽDŇA |
- Alza spustila Black Friday zľavy 61
- GTA VI je už dostupné na predbežné stiahnutie, Rockstar potvrdil 30 fps a vylepšen 187
- Šéfa Nvidie zviedla čínska špiónka 140
- Anthropic predstavil Claude Fable 5.2 a Mythos 5.2, nové AI modely dokážu programo 12
- Jensen Huang odstúpil z čela Nvidie, po 33 rokoch končí jedna z najvýraznejších tv 139
- Smart televízory sledujú používateľov aj po zákaze odosielania údajov 36
- AMD potvrdilo chybu v ovládačoch Radeon, ktorá neustále zapisuje dáta na SSD disky 60
- Aký herný PC desktop kúpiť na jeseň 2026? Za 1000, 1200, 1500 alebo 2000 eur? 47
- Test odhalil odumieranie pixelov na okrajoch WOLED obrazoviek 58
- Český dabing pre Zaklínača 3 dostal veľkú aktualizáciu, pribudli hlasy 22 postáv o 36 zobraziť viac článkov >
