Appleは、Monroeマイナープログラムを埋め込むために攻撃者が使用したmacOS画面共有ギャップを修正しました

ハッカーニュースによると、オランダ国立サイバーセキュリティセンター(NCSC)は、Apple MacOS画面共有コンポーネントの重大な認証ギャップCVE-2026-65400がフィールドで使用され、攻撃者はインターネットにさらされたMacにアクセスし、保証なしにMonroeマイニングプログラムに植えることを警告しました。 8月6日、AppleはMacOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9でループホールを更新しました。 NCSCは、攻撃者がルートアクセスとマイニングソフトウェアをデプロイしたことを確認しました。