Нидерландский центр кибербезопасности официально подтвердил, что хакеры активно эксплуатируют критическую уязвимость в компоненте macOS Screen Sharing. Проблема получила идентификатор CVE-2026-65400 и позволяет полностью обойти процедуру аутентификации, давая злоумышленникам доступ к Mac без ввода пароля.

Судя по данным NCSC, баг уже используется в реальных атаках, а не только в теории. Основная цель злоумышленников — установка на взломанные машины скрытого майнера криптовалюты Monero, который незаметно грузит процессор и потребляет электроэнергию.

Уязвимость кроется в механизме проверки подлинности при удалённом подключении к экрану. Из-за ошибки в логике обработки запросов система может принять вредоносный трафик за легитимный, не требуя подтверждения личности пользователя.

Apple пока не выпустила официальное обновление безопасности, закрывающее эту дыру. В связи с этим эксперты рекомендуют временно отключить Screen Sharing на всех Mac, где эта функция не используется критически, либо ограничить доступ к ней через файрвол.

Вероятно, в ближайшее время стоит ожидать патча от Apple, но до его выхода атаки продолжат нарастать. Учитывая, что майнеры обычно маскируются под системные процессы, обнаружить заражение будет непросто, что делает эту угрозу особенно неприятной для владельцев Mac.