Merkezi, Erişilebilir Olduğu Birden Fazla Sistemde Açığın Aktif Olarak Kötüye Kullanıldığını Gösteren Bir Bildirim Aldığını Söyledi

Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), 5900 numaralı bağlantı noktasının internetten erişilebilir olduğu birden fazla sistemde açığın aktif olarak kötüye kullanıldığını gösteren bir bildirim aldığını söyledi. Gözlemlenen tüm vakalarda saldırganlar root erişimi elde etti ve bir Monero kripto para madencisi kurdu. CVE-2026-65400 olarak izlenen güvenlik açığı, macOS ekran paylaşımı özelliğindeki bir hatadan kaynaklanıyor; bu özellik, makine açıkken uzak bir tarafın ekranı görmesine ve klavye ile fareyi kontrol etmesine olanak tanır.

Temel neden, önceki olayları, kullanıcı etkileşimlerini, değişkenleri ve diğer sistem durumlarını izleyen "durum yönetimi"ndeki bir hatadır. Apple geçen hafta macOS Tahoe, Sequoia ve Sonoma için bir yama yayınladı.