Уязвимость в macOS позволяла устанавливать скрытые майнеры Monero
Национальный центр кибербезопасности Нидерландов (NCSC) выявил новый вектор онлайн-атак на устройства Mac, использующий уязвимость в функции Screen Sharing. Злоумышленники могли получить полный контроль над компьютером, похищать данные и устанавливать майнер Monero. В отчете, опубликованном 12 августа, NCSC не уточнил количество жертв и предполагаемых участников атак.
Агентство по кибербезопасности и защите инфраструктуры США изначально присвоило угрозе CVE-2026-65400 рейтинг риска 7,1 из 10, однако через два дня повысило его до 9,8, что указывает на серьезность проблемы. Apple уже выпустила обновления для macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9, которые устраняют данную уязвимость. По информации компании, из-за бага злоумышленник мог получить доступ к Mac через Screen Sharing без необходимости авторизации.
Хотя функция «общего экрана» по умолчанию отключена, пользователи часто активируют ее для удаленного доступа к своим устройствам Apple, включая использование удаленных серверов. Исследователь компании Huntress, Райан Дауд, призвал пользователей macOS незамедлительно установить последние обновления. Он отметил, что анализ с помощью Censys выявил десятки тысяч потенциально уязвимых хостов. Напомним, что в мае этого года ИИ-модель Claude Mythos помогла «белым» хакерам взломать macOS, обойдя механизм защиты Apple Memory Integrity Enforcement.
Читайте также
Все новости
Strategy запускает кроссовки Air Jordan за $250, но не принимает BTC
Компания Strategy, известная как один из крупнейших корпоративных держателей Биткоина, представила свою новую продукцию — кроссовки Nike Air Jordan, стоимостью $250, которые можно приобрести только через банковские карты и Apple Pay. Несмотря на то, что кроссовки имеют символику Биткоина, оплата в криптовалюте не предусмотрена. На момент публикации все размеры были распроданы, и кроссовки стали популярным […]
Биткоин падает ниже $77 000: влияние PPI и рост доходности облигаций
Биткоин опустился ниже $77 000 на старте торгов в США в четверг. Основной причиной данного снижения стали макроэкономические факторы: индекс цен производителей (PPI) за август превысил прогноз, нефть WTI подскочила до $100 за баррель, а доходность 30-летних облигаций США достигла максимума с июня 2007 года. По данным TradingView, пара BTC/USD снизилась примерно на 2%, следуя […]
Суд приговорил мужчину к 15 годам за похищение родителей подозреваемого в краже биткоинов
Суд округа Коннектикут вынес приговор 26-летнему Адаму Изе из Калифорнии, который получил 15 лет тюрьмы и три года условно за участие в похищении родителей человека, подозреваемого в краже биткоинов на сотни миллионов долларов. Инцидент произошел в августе 2024 года, когда полиция города Данбери задержала шесть мужчин из Флориды, которые угнали автомобиль Lamborghini Urus с двумя […]