Apple ripara una vulnerabilità nella condivisione dello schermo di macOS, gli attaccanti possono installare programmi di mining

Apple ha riparato una grave vulnerabilità di autenticazione nel componente di condivisione dello schermo di macOS (CVE-2026-65400, punteggio CVSS 9.8), sfruttata dagli attaccanti per accedere a Mac esposti su Internet senza credenziali valide e installare programmi di mining di Monero. La vulnerabilità è stata corretta il 6 agosto con gli aggiornamenti macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9, e Apple ha rafforzato la verifica delle credenziali migliorando la gestione dello stato. Il Centro nazionale per la sicurezza informatica dei Paesi Bassi (NCSC) ha confermato che in diversi attacchi, gli aggressori hanno ottenuto i privilegi di root e hanno distribuito software di mining. Il ricercatore di sicurezza @osxreverser ha rivelato un'altra vulnerabilità di pre-autenticazione nello stesso componente, dove gli attaccanti possono bypassare l'autenticazione della password semplicemente conoscendo l'IP di destinazione, senza bisogno di un nome utente. La società Calif ha dichiarato che i ricercatori sono riusciti a sviluppare un programma di attacco utilizzabile per entrambe le vulnerabilità in sole 4 ore utilizzando l'IA, dimostrando che l'IA ha notevolmente ridotto il tempo necessario per passare dalla scoperta della vulnerabilità allo sviluppo del codice di attacco. Si consiglia agli utenti di aggiornare immediatamente il sistema; se non possono aggiornare, è consigliabile disattivare la funzione di condivisione dello schermo.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.