macOS屏幕共享漏洞遭利用，黑客部署XMR挖矿程序

macOS屏幕共享漏洞遭利用，黑客获取Root权限并部署XMR挖矿程序 BlockBeats 消息，8 月 17 日，据荷兰国家网络安全中心（NCSC-NL）确认，攻击者正在利用 macOS 屏幕共享功能中的严重身份验证漏洞 CVE-2026-65400，对暴露在互联网中的 Mac 设备发起攻击。该漏洞 CVSS 评分为 9.8，攻击者无需有效凭证即可绕过身份验证并获得系统 Root 权限。 NCSC-NL 表示，已收到多起主动利用报告，受影响设备的 5900 端口可直接从互联网访问。在目前确认的案例中，攻击者均成功取得 Root 权限，并在受感染 Mac 设备上部署门罗币（XMR）挖矿程序。 苹果已于近期通过 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修复该漏洞。Security Affairs 提醒，启用屏幕共享且尚未更新系统的用户应尽快完成升级；如暂时无法更新，则应关闭屏幕共享功能，避免将 5900 端口暴露于互联网。 原文链接 https://m.theblockbeats.info/flash/361928