Уязвимость в Screen Sharing на Mac уже используют в атаках

Опубликовано: 15:00, 17.08.2026

Нидерландские специалисты по кибербезопасности сообщили об активной эксплуатации уязвимости в Screen Sharing на Mac и в macOS, которая позволяет злоумышленнику получить полный доступ к Mac. Apple исправила проблему на прошлой неделе в macOS Tahoe, Sequoia и Sonoma, а подробности появились на конференции Black Hat. Уязвимость получила номер CVE-2026-65400 и оценку 7,1 из 10. Она


связана с функцией Screen Sharing, которая позволяет удалённой стороне видеть экран и управлять клавиатурой и мышью, пока компьютер включён. По данным Netherlands National Cyber Security Centrum, активное злоупотребление замечено на нескольких системах, где порт 5900 был доступен из интернета. Во всех этих случаях на скомпрометированной машине получали root-доступ и размещали майнер Monero. Уязвимость в Screen Sharing В Apple описали проблему как ошибку аутентификации, которую устранили


за счёт улучшенного управления состоянием. Именно сбой в state management, который отслеживает предыдущие события, действия пользователя, переменные и другие системные состояния, назван основной причиной уязвимости. «The NCSC has received a notification indicating that active abuse of this vulnerability has been


observed on multiple systems on which port 5900 was accessible from the Internet. In all these cases, root had been accessed on the affected system and a Monero crypto miner had been placed.» Netherlands National Cyber Security Centrum Apple ранее писала, что CVE-2026-65400 «may» позволить атакующему без учётных данных получить доступ к Mac. Компания не уточняла, почему


использовала осторожную формулировку, но именно так она описала риск в прошлом сообщении об уязвимости.


Уязвимость в Screen Sharing на Mac уже используют в атаках

Сообщает itzine.ru

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 

Топ Новости Недели Топ Новости Недели

 

Два человека погибли при атаках украинских беспилотников в ДНР 01:00, 19 Июл Два человека погибли при атаках украинских беспилотников в ДНР При атаках украинских беспилотников в субботу в ДНР погибли два человека и один ранен, сообщил в Max-канале глава Донецкой Народной Республики Денис ...

Кинжалы и Цирконы вонзили в сердце ВСУ: Киев пожалел об атаках на РФ 16:00, 16 Авг «Кинжалы» и «Цирконы» вонзили в сердце ВСУ: Киев пожалел об атаках на РФ В Минобороны РФ сообщили о групповом ударе по предприятиям военной промышленности. Одной из знаковых целей стал металлургический комбинат на родине З...

Особая кара: найдены все виновные в атаках Курска, началась расплата 08:00, 07 Авг Особая кара: найдены все виновные в атаках Курска, началась расплата С момента вторжения Вооружённых сил Украины в Курскую область прошло два года. Следователи продолжают собирать доказательства военных преступлений. П...

Пользователи iPhone по всему миру получили странное предупреждение от Apple о шпионских атаках 17:00, 14 Авг Пользователи iPhone по всему миру получили странное предупреждение от Apple о шпионских атаках Apple разослала целую волну уведомлений людям, чьи iPhone могли стать целью шпионского ПО. Компания подтвердила, что сообщила пользователям в 110 стр...

Apple предупредила владельцев iPhone о шпионских атаках. Уведомления получили пользователи в 110 странах 03:00, 16 Авг Apple предупредила владельцев iPhone о шпионских атаках. Уведомления получили пользователи в 110 странах Apple разослала новую серию уведомлений об угрозах пользователям iPhone в 110 странах в ночь на 14 августа. Компания предупреждает о возможной атаке ...

Заняты благоустройством эскортниц с Патриков. Иван Охлобыстин обвинил российских чиновников в атаках на Москву 22:00, 24 Июн "Заняты благоустройством эскортниц с Патриков". Иван Охлобыстин обвинил российских чиновников в атаках на Москву Иван Охлобыстин, который ранее выступил против блокировок интернета, прокомментировал недавнюю атаку беспилотников на Москву. 59-летний актёр высказа...

Рога и копыта вскрыли уязвимость рейтингов HeadHunter 22:00, 27 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

AMD отказала в выплате $10 000 за критическую уязвимость  исправление заняло 124 дня 21:00, 13 Июн AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как...

07:00, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...

14:00, 03 Июн Новая уязвимость позволяет веб-сайтам шпионить за компьютером через SSD Атака FROST позволяет сайтам определять, какие страницы и приложения открыты на компьютере, без установки вредоносного ПО и даже без действий со стор...

17:00, 14 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...

16:00, 26 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнс...

07:00, 28 Июн Bild: Сбой на немецкой железной дороге выявил уязвимость логистики НАТО Недавний сбой на немецкой железной дороге продемонстрировал неготовность логистической инфраструктуры Германии к оперативной переброске войск и техни...

23:00, 08 Май Опрос: 40 процентов россиян используют VPN Масштабное социологическое исследование, проведенное центром в апреле 2026 года, зафиксировало стремительный рост проникновения сервисов обхода интер...

19:00, 06 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...

08:00, 16 Июн МВД рассказало, как мошенники используют тематические каналы в мессенджерах Мошенники стали чаще использовать тематические каналы и чаты в соцсетях и мессенджерах для обмана россиян, предупреждает Управление по борьбе с проти...

12:00, 23 Май Как дроны ВСУ используют мобильные сети приграничных стран Небо закрыто тишиной. Жители приграничья привыкли к сообщениям: "Мобильный интернет временно недоступен". Многие ворчат, считая это бюрократической п...

08:00, 17 Июн Российские чиновники массово используют VPN и отдельные смартфоны для Max Агентство Reuters со ссылкой на информированные источники сообщило, что российские государственные служащие массово прибегают к использованию VPN-сер...

01:00, 20 Июн Apple исправила критическую уязвимость в Beats Studio Buds, позволявшую перехватывать звук через Bluetooth Баг уровня 8,8/10 давал возможность подделывать сопряжённые устройства и включать скрытую прослушку через микрофонApple выпустила обновление прошивки...

06:00, 18 Июн Минтранс: 75% транспорта в России управляется цифрой, а ИИ используют 45% организаций Министр транспорта Андрей Никитин сообщил в Совете Федерации, что три четверти, 75% транспортной системы страны, управляются цифровыми технологиями, ...

17:00, 15 Июл 61% россиян доверяют ИИ, а чаще всего используют его для текстов и переводов 61% россиян в той или иной степени доверяют искусственному интеллекту, и доверие к ИИ особенно заметно у молодых пользователей 18—24 лет. Согласно оп...

14:00, 28 Июн Мошенники маскируются под крупных туроператоров. Вот какие уловки они используют Перед началом отпускного сезона аферисты активизировались в туристической сфере. Они создают поддельные сайты известных туроператоров и выманивают де...

12:00, 13 Июл «Бензин есть»: фальшивые карты АЗС используют для кражи аккаунтов водителей Под предлогом проверки номера телефона злоумышленники получают доступ к аккаунтам пользователей в мессенджерах Специалисты компании F6 выявили сеть б...

03:00, 16 Май Мошенники используют стресс перед экзаменами для вымогательства денег у школьников Экзаменационная лихорадка у школьников — идеальная питательная среда для цифровых хищников. Аферисты разработали схему, превращающую страх перед атте...

23:00, 01 Июн Бастрыкин: ВСУ используют дроны производства стран НАТО для ударов по России При ударах по территории России Вооруженные силы Украины (ВСУ) используют беспилотные летательные аппараты производства, в том числе стран НАТО. Об э...

13:00, 02 Июн Злоумышленники используют зараженные гаджеты как мощные платформы для сбора данных Современные смартфоны являются специальными техническими средствами съема информации, а ключевые позиции в этой сфере «держат» западные компании. Об ...

23:00, 05 Июл LLM начали порождать «фантомные домены», которые уже используют хакеры для перехвата трафика Исследование Unit 42 Palo Alto Networks показало, что галлюцинации языковых моделей создают новый класс атак на цепочку поставок ПОИсследовательское ...

12:00, 13 Авг Мошенники используют ажиотаж вокруг премьеры «Одиссеи» для обмана русскоязычных пользователей «Одиссея» Кристофера Нолана стала одной из самых обсуждаемых и ожидаемых мировых премьер этого года. Эксперты «Лаборатории Касперского» обнаружили ря...

20:00, 19 Апр У известного блогера Маркуса Браунли (MKBHD) с его заблокированного iPhone украли 10 000 долларов. Канал Veritasium показал и объяснил необычную уязвимость Технически это уязвимость Visa YouTube-канал Veritasium украл с заблокированного iPhone известного блогера Маркуса Браунли (MKBHD) 10 000 долларов. У...

15:00, 01 Июл Жители Южной Италии используют чертежи XIV века для спасения домов от аномальной жары Забудьте про климатические установки, которые жрут электричество как не в себя. Пока инженеры пытаются изобрести очередной "умный" гаджет, жители Южн...

17:00, 02 Июн «В ваш аккаунт вошли в Киеве»: мошенники используют новый сценарий для атак на пользователей в России Представители государственных структур, банков и правоохранительных органов не общаются с пользователями через мессенджерыСпециалисты компании F6 выя...

20:00, 02 Май Привычные унитазы вышли из моды: теперь все используют этот удобный вариант с улучшенной гигиеной сделано в geminiПомните грязные разводы на стыке бачка и чаши, вечную плесень под ободком и неудобную щетку, которая не достает до дальних углов? Ока...