蘋果修補macOS漏洞，該漏洞曾被利用來挖礦門羅幣

蘋果已修補一個嚴重的 macOS 螢幕共享漏洞，此前攻擊者利用暴露於網際網路的 Mac 取得 root 權限並安裝門羅幣挖礦軟體，根據荷蘭國家網路安全中心的更新警告。

荷蘭 NCSC 於 8 月 12 日更新其公告，確認 CVE-2026-65400 在多個暴露於網際網路且連接埠 5900 開放的系統上遭到積極利用。在每個通報案例中，攻擊者都取得了 root 權限並安裝了門羅幣挖礦程式。該機構未透露有多少 Mac 受到入侵，也未指明攻擊者身分。

Apple 螢幕共享漏洞繞過驗證

蘋果於 8 月 6 日在 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 中修補了 CVE-2026-65400。該公司將其描述為因不當狀態管理導致的驗證漏洞，可能允許網路上的攻擊者在沒有有效憑證的情況下存取螢幕共享。

安全公司 Huntress 發現此漏洞影響 macOS 螢幕共享使用的安全遠端密碼驗證過程。其分析顯示，攻擊者可使服務將未驗證的連線視為已驗證，並取得特權存取。

由於利用發生在正常驗證之前，Huntress 表示更改螢幕共享密碼、停用舊版 VNC 驗證或移除授權使用者帳戶都無法解決此漏洞。建議的修復方式是安裝 Apple 最新的安全更新，或在系統修補前停用螢幕共享。

數萬台 Mac 可能已暴露

Huntress 研究員 Ryan Dowd 表示，Censys 搜尋發現「數萬台可能易受攻擊的主機」。此估計涵蓋看似暴露於網際網路的 Mac，不應解釋為數萬起已確認的入侵事件。

此風險尤其與託管的裸機 Mac 相關，包括用於遠端工作負載租用的 Mac mini。Huntress 表示，某些託管環境會在新配置的機器上暴露螢幕共享服務，當系統尚未套用 Apple 8 月 6 日的修補程式時，攻擊面會增加。

此漏洞現在在 CISA 的漏洞分析中具有 9.8 的嚴重 CVSS 評分，在其目前的評估中不需要特權或使用者互動。國家漏洞資料庫顯示，CISA 在最初指定較低嚴重性評估後，於 8 月 14 日升級了評分。

駭客利用受入侵的 Mac 挖掘門羅幣

荷蘭案例涉及加密劫持，而非通報的錢包憑證竊取。攻擊者在取得 root 控制權後，利用受入侵 Mac 的運算資源挖掘門羅幣。NCSC 未透露挖礦軟體、礦池位址、攻擊者錢包或產生的 XMR 收益。

門羅幣反覆出現在加密劫持活動中，因為它可以使用通用運算硬體進行挖掘。正如 crypto.news 先前報導，Darktrace 的一項調查發現，攻擊者在取得 Windows 系統存取權後，悄悄部署了加密貨幣挖礦軟體。

Apple 裝置也面臨其他與加密貨幣相關的惡意軟體活動。在相關報導中，北韓駭客利用假會議和惡意軟體更新，針對 macOS 使用者發動針對加密貨幣公司的惡意軟體攻擊。