荷兰 NCSC 警告 macOS 漏洞已被利用植入门罗币挖矿程序

据 The Hacker News 报道，荷兰国家网络安全中心（NCSC）警告称，苹果 macOS 屏幕共享组件中一个近期修复的严重认证漏洞已被野外利用。该漏洞编号为 CVE-2026-65400，CVSS 评分为 9.8。攻击者无需有效凭证，即可访问暴露于互联网且开放 5900 端口的 Mac，并植入门罗币挖矿程序。

苹果已于 8 月 6 日随 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 紧急更新修复这一漏洞，修复方式是通过改进状态管理来强化凭证验证。NCSC 确认，在多起攻击事件中，攻击者已获得 root 权限并部署挖矿软件。

安全研究员 @osxreverser 还披露了同一组件中的另一个预认证漏洞，该漏洞同样已在 26.6 版本中修复。根据披露信息，攻击者仅需目标 IP 即可绕过密码认证，且无需用户名即可利用。

据 Calif 公司透露，研究人员仅用 4 小时就借助 AI 开发出两个漏洞的可用攻击程序，显示 AI 正在显著缩短从发现漏洞到开发出攻击代码的时间。相关建议是，用户应立即更新系统；若暂时无法更新，则关闭屏幕共享功能。