Уязвимость функции совместного использования экрана в macOS активно используется в атаках

Уязвимость в функции «Общий экран» (Screen Sharing), которую Apple устранила в начале этого месяца, уже активно эксплуатируется, сообщает Национальный центр кибербезопасности Нидерландов (NCSC). Ведомство заявило, что получило уведомление об активном использовании этой уязвимости на нескольких системах, где порт 5900 был доступен из интернета. В каждом случае злоумышленники получали права root и устанавливали майнер криптовалюты Monero на зараженную систему.

Apple исправила уязвимость в macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 и macOS Sonoma 14.8.9. Ей присвоен идентификатор CVE-2026-65400, а показатель степени опасности по шкале CVSS составляет 7,1. В Apple сообщили, что проблема была вызвана недостаточной аутентификацией в функции, что позволяло злоумышленникам в сети проходить аутентификацию без действительных учетных данных, просматривать экран пользователя и управлять клавиатурой и мышью. Apple устранила проблему путем улучшения управления состояниями.

Когда функция «Общий экран» включена, порт 5900 может быть доступен из интернета, что делает необновленные системы особенно уязвимыми. В NCSC также отметили, что в публичном доступе появился код концепта-прототипа (PoC) и подтверждены случаи активной эксплуатации. Общедоступные детали уязвимости появились на прошедшей на прошлой неделе конференции по безопасности Black Hat, сообщает Ars Technica.

Всем пользователям macOS Sonoma, Sequoia или Tahoe, которые еще не обновились, следует немедленно установить последние патчи безопасности. Данную функцию следует держать отключенной, если в ней нет острой необходимости, а пользователям, которым требуется удаленный доступ через интернет, рекомендуется использовать VPN.

Владельцы Mac могут загрузить обновления «по воздуху», открыв «Системные настройки» > «Основные» > «Обновление ПО». Для тех, кто предпочитает ручную установку или нуждается в установщике либо файле восстановления, прямые ссылки для скачивания доступны на наших специализированных страницах для macOS Tahoe, macOS Sequoia и macOS Sonoma. Вы также можете быстро найти точный файл прошивки для вашей конкретной модели Mac с помощью инструмента IPSW Wizard от iClarified.