Hackers estão explorando uma vulnerabilidade no Screen Sharing do macOS, identificada como CVE-2026-65400 com pontuação CVSS de 9.8, para obter acesso root e instalar Monero miners em Macs com a porta 5900 exposta online. O Centro Nacional de Segurança Cibernética da Holanda confirmou a exploração ativa dessa falha de autenticação crítica menos de duas semanas após a Apple liberar o patch.
Detalhes Técnicos
A vulnerabilidade CVE-2026-65400 afeta o macOS Sequoia 15.7.9, macOS Sonoma 14.8.9 e macOS Tahoe 26.6.1.
A falha permite que um atacante na rede se autentique no Screen Sharing sem credenciais válidas.
A exploração ativa resultou na implantação de Monero miners em sistemas vulneráveis.
Ações Recomendadas
Atualizar imediatamente os sistemas afetados para as versões patched do macOS.
Verificar se a porta 5900 está exposta online e fechá-la se não for necessária.
Monitorar os sistemas para atividades suspeitas que possam indicar exploração.
Próximo Passo
Verificar a exposição da porta 5900 em seus sistemas e proceder com atualizações de segurança.
