macOS螢幕分享漏洞遭利用，駭客獲取Root權限並部署XMR挖礦程式

BlockBeats 消息，8 月 17 日，据荷兰国家网络安全中心（NCSC-NL）确认，攻击者正在利用 macOS 屏幕共享功能中的严重身份验证漏洞 CVE-2026-65400，对暴露在互联网中的 Mac 设备发起攻击。该漏洞 CVSS 评分为 9.8，攻击者无需有效凭证即可绕过身份验证并获得系统 Root 权限。

NCSC-NL 表示，已收到多起主动利用报告，受影响设备的 5900 端口可直接从互联网访问。在目前确认的案例中，攻击者均成功取得 Root 权限，并在受感染 Mac 设备上部署門羅幣（XMR）挖礦程式。

蘋果已於近期通過 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修復該漏洞。Security Affairs 提醒，啟用屏幕共享且尚未更新系統的用戶應儘快完成升級；如暫時無法更新，則應關閉屏幕共享功能，避免將 5900 端口暴露於互聯網。