Уязвимость в Screen Sharing на Mac уже используют в атаках

Нидерландские специалисты по кибербезопасности сообщили об активной эксплуатации уязвимости в Screen Sharing на Mac и в macOS, которая позволяет злоумышленнику получить полный доступ к Mac. Apple исправила проблему на прошлой неделе в macOS Tahoe, Sequoia и Sonoma, а подробности появились на

конференции Black Hat. Уязвимость получила номер CVE-2026-65400 и оценку 7,1 из 10. Она связана с функцией Screen Sharing, которая позволяет удалённой стороне видеть экран и управлять клавиатурой и мышью, пока компьютер включён. По данным Netherlands National Cyber Security Centrum, активное злоупотребление замечено на нескольких системах, где порт 5900 был доступен из интернета. Во всех этих случаях на скомпрометированной

машине получали root-доступ и размещали майнер Monero. Уязвимость в Screen Sharing В Apple описали проблему как ошибку аутентификации, которую устранили за счёт улучшенного управления состоянием. Именно сбой в state management, который отслеживает предыдущие события, действия пользователя, переменные и другие системные состояния, назван основной причиной уязвимости. «The

NCSC has received a notification indicating that active abuse of this vulnerability has been observed on multiple systems on which port 5900 was accessible from the Internet. In all these cases, root had been accessed on the affected system and a Monero crypto miner

had been placed.» Netherlands National Cyber Security Centrum Apple ранее писала, что CVE-2026-65400 «may» позволить атакующему без учётных данных получить доступ к Mac. Компания не уточняла, почему использовала осторожную формулировку, но именно так она описала риск в прошлом сообщении

об уязвимости.

Уязвимость в Screen Sharing на Mac уже используют в атаках

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

23:00, 21 Апр Представлены телевизоры Huawei Vision Smart Screen S7 Pro с ИИ-камерой Компания Huawei представила телевизоры серии Vision Smart Screen S7 Pro. В линейку вошли модели с экранами диагональю 65, 75, 85 и 98 дюймов, оснащен...

04:00, 05 Авг Huawei показала первые RGB MiniLED-телевизоры Vision Smart Screen 6 SE Huawei вывела на рынок Vision Smart Screen 6 SE RGB — это первая линейка телевизоров компании с подсветкой RGB MiniLED. Диагоналей сразу три, младшая...

17:22, 28 Мар Про ремонт стиральных машин с разбором причин неисправностей, методов диагностики, самостоятельного устранения поломок, профилактического обслуживания и влияния современных технологий на долговечность бытовой техники Стиральная машина является одним из самых востребованных бытовых приборов в современном доме. Она значительно упрощает повседневную жизнь, экономит в...

09:00, 26 Апр МВД напомнило о правилах поведения при СМС-атаках МВД России назвало основные правила поведения во время СМС-атаки. В первую очередь, нельзя паниковать, отвечать на звонки, нажимать на подозрительные...

01:00, 04 Авг Сальдо сообщил о гибели и ранениях людей при атаках ВСУ В Херсонской области за минувшие дни в результате обстрелов и подрывов на минах погиб один мирный житель, еще 23 человека получили ранения различной ...

09:00, 02 Июл МВД: Мошенники создали фальшивый сайт об атаках беспилотников В Сети появились поддельные сайты с картами укрытий от беспилотников, через которые аферисты выманивают коды доступа к госсервисам под предлогом подк...

Идут в отказ: Киев не признается в атаках на танкеры с казахской нефтью 14:00, 22 Июл «Идут в отказ»: Киев не признается в атаках на танкеры с казахской нефтью Украина «идет в полный отказ», не желая признаваться в атаках с применением беспилотных летательных аппаратов (БПЛА) на танкеры с казахской нефтью и ...

10:00, 13 Июн AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как...

21:00, 27 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

18:00, 20 Авг CISA предупредила о взломах через критическую уязвимость в MLflow CISA сообщила федеральным ведомствам США, что злоумышленники уже используют критическую уязвимость в MLflow. Проблема получила идентификатор CVE-2026...

21:00, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...

02:00, 12 Апр Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, ко...

11:00, 17 Апр Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо...

18:00, 15 Авг Apple предупредила владельцев iPhone о шпионских атаках. Уведомления получили пользователи в 110 странах Apple разослала новую серию уведомлений об угрозах пользователям iPhone в 110 странах в ночь на 14 августа. Компания предупреждает о возможной атаке ...

16:00, 15 Авг Пользователи iPhone по всему миру получили странное предупреждение от Apple о шпионских атаках Apple разослала целую волну уведомлений людям, чьи iPhone могли стать целью шпионского ПО. Компания подтвердила, что сообщила пользователям в 110 стр...

17:00, 26 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнс...

15:00, 14 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...

15:00, 24 Июн "Заняты благоустройством эскортниц с Патриков". Иван Охлобыстин обвинил российских чиновников в атаках на Москву Иван Охлобыстин, который ранее выступил против блокировок интернета, прокомментировал недавнюю атаку беспилотников на Москву. 59-летний актёр высказа...

16:00, 23 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...

02:00, 08 Май Опрос: 40 процентов россиян используют VPN Масштабное социологическое исследование, проведенное центром в апреле 2026 года, зафиксировало стремительный рост проникновения сервисов обхода интер...

14:00, 06 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...

23:00, 16 Июн Российские чиновники массово используют VPN и отдельные смартфоны для Max Агентство Reuters со ссылкой на информированные источники сообщило, что российские государственные служащие массово прибегают к использованию VPN-сер...

07:00, 22 Май Как дроны ВСУ используют мобильные сети приграничных стран Небо закрыто тишиной. Жители приграничья привыкли к сообщениям: "Мобильный интернет временно недоступен". Многие ворчат, считая это бюрократической п...

06:00, 18 Июн Минтранс: 75% транспорта в России управляется цифрой, а ИИ используют 45% организаций Министр транспорта Андрей Никитин сообщил в Совете Федерации, что три четверти, 75% транспортной системы страны, управляются цифровыми технологиями, ...

09:00, 29 Июн Мошенники маскируются под крупных туроператоров. Вот какие уловки они используют Перед началом отпускного сезона аферисты активизировались в туристической сфере. Они создают поддельные сайты известных туроператоров и выманивают де...

04:00, 21 Июл Какие хитрости используют продавцы, чтобы заработать на фруктах и овощах Как отличить настоящего фермера от перекупщика, почему "бабушкины" ягоды могут быть промышленными и какие хитрости используют продавцы, чтобы заработ...

17:00, 13 Июл «Бензин есть»: фальшивые карты АЗС используют для кражи аккаунтов водителей Под предлогом проверки номера телефона злоумышленники получают доступ к аккаунтам пользователей в мессенджерах Специалисты компании F6 выявили сеть б...

18:00, 15 Май Мошенники используют стресс перед экзаменами для вымогательства денег у школьников Экзаменационная лихорадка у школьников — идеальная питательная среда для цифровых хищников. Аферисты разработали схему, превращающую страх перед атте...

12:00, 02 Июн Злоумышленники используют зараженные гаджеты как мощные платформы для сбора данных Современные смартфоны являются специальными техническими средствами съема информации, а ключевые позиции в этой сфере «держат» западные компании. Об ...

01:00, 05 Апр Bloomberg: США используют почти все свои крылатые ракеты в войне с Ираном Соединенные Штаты планируют задействовать большую часть своих дорогостоящих крылатых ракет JASSM-ER в конфликте с Ираном, в том числе из запасов, пре...

08:00, 07 Авг "У многих людей зависть". Павел Деревянко заявил, что подозревает в атаках на его бренд людей из близкого окружения 50-летний актёр Павел Деревянко признался, что подозревает в мошенничестве, которому подвергся их с женой Зоей Фуць бренд одежды Fabzpro, кого-то из ...

04:00, 06 Июл LLM начали порождать «фантомные домены», которые уже используют хакеры для перехвата трафика Исследование Unit 42 Palo Alto Networks показало, что галлюцинации языковых моделей создают новый класс атак на цепочку поставок ПОИсследовательское ...

13:00, 29 Июл «Алиса AI» набирает аудиторию: быстрые ответы в поиске Яндекса используют уже почти 50 миллионов человек Новые компактные ИИ-модели показали более высокие результаты в сравнительном тестировании с AI Overviews от Google Во втором квартале 2026 года ежеме...

17:00, 23 Июл Привычные люстры по центру потолка — вчерашний день: сегодня дизайнеры используют такой вариант фото Progorod58 Одна большая люстра посередине комнаты долго считалась обязательной частью интерьера. Но она освещает пространство слишком равномерно...

09:00, 23 Июн Угловые диваны больше не в моде: стильные хозяева используют 4 трендовых варианта - дизайны 2026 фото Progorod58 Громоздкий угловой диван всё чаще считают «тяжёлым наследием» старых интерьеров. Дизайнеры предлагают более лёгкие и гибкие решения, ...

09:00, 27 Май При сборке новейшего Lada Azimut и других машин АвтоВАЗа используют калибры массой более 5 тонн Для контроля геометрииКомпания АвтоВАЗ рассказала о технологии контроля зазоров и подгонки деталей на производстве автомобилей Lada. Ключевым инструм...

18:00, 19 Июн Более трети пользователей eSIM используют три и более номера на одном смартфоне 41% пользователей ограничиваются одним eSIM-профилемСогласно данным российской компании Unisimka, специализирующейся на модулях для апгрейда смартфон...