macOSの画面共有のセキュリティ脆弱性が悪意のあるマイニングに悪用されている

オランダ国立サイバーセキュリティセンターは、macOSの画面共有のセキュリティ脆弱性が悪意のあるマイニングに悪用されていることを警告している。このセキュリティ脆弱性は、macOSのリモートデスクトップ制御に使用されるVNCプロトコルに影響を及ぼしている。

Appleは、CVE-2026-65400セキュリティ脆弱性をmacOS Tahoe 26.6.1および以前のバージョンで修正した。しかし、攻撃者はこのセキュリティ脆弱性を利用して、有効な資格情報を必要とせずにアクセスすることができる。

攻撃者は、このアクセスを利用して、アプリケーションをリモートで開き、ファイルにアクセスし、セキュリティ設定を変更し、他のさまざまなアクションを実行することができる。オランダ国立サイバーセキュリティセンターは、セキュリティ脆弱性が活発的に利用されており、複数のシステムでMonero仮想通貨のマイニングが行われていることを報告した。macOSユーザーは、システムを更新するか、画面共有を無効にすることが推奨されている。