Nizozemski dužnosnici upozorili su da je visoko rizična macOS ranjivost koja omogućava napadačima izvršavanje zloćudnog koda pod aktivnom eksploatacijom.
“NCSC je primio obavijest koja ukazuje na to da je aktivna zloupotreba ove ranjivosti zabilježena na više sustava na kojima je port 5900 bio dostupan s interneta,” upozorilo je Nacionalno središte za cyber sigurnost Nizozemske ranije ovog tjedna. “U svim tim slučajevima, root je bio pristupljen na pogođenom sustavu, a postavljen je i Monero kripto miner.”
Znate li je li vaša opcija dijeljenja ekrana uključena?
Ranjivost, označena kao CVE-2026-65400, dobila je zakrpu od Applea prošlog tjedna za macOS Tahoe, Sequoia i Sonoma. Ranjivost, s ocjenom ozbiljnosti 7.1 od 10, proizašla je iz greške u mogućnosti dijeljenja ekrana macOS-a, koja omogućava udaljenoj strani da vidi ekran i kontrolira tipkovnicu i miš dok je uređaj uključen. Greška u “upravljanju stanjem”, koja prati prethodne događaje, korisničke interakcije, varijable i druge sustavne stanje, je osnovni uzrok.
Video eksploatacije u akciji možete pronaći ovdje. Detalji o CVE-2026-65400 objavljeni su na prošlotjednoj Black Hat sigurnosnoj konferenciji. Apple je prošlog tjedna izjavio da CVE-2026-65400 “može” omogućiti napadaču bez vjerodajnica pristup Macu. Nije jasno zašto je Apple bio neodređen, ali ublažavanje jezika uobičajeno je među većinom tehnoloških developera prilikom otkrivanja ranjivosti.
