Vulnerabilidade no macOS permite controle total de Macs e está sob exploração ativa
Autoridades holandesas alertam que uma falha de alta severidade no macOS está sendo usada para instalar mineradores de criptomoedas e obter acesso root.
Autoridades da Holanda alertaram que uma vulnerabilidade de alta severidade no macOS, que permite a execução de código malicioso por invasores, está sendo explorada ativamente.
De acordo com o Netherlands National Cyber Security Centrum (NCSC), foram observados abusos da falha em múltiplos sistemas onde a porta 5900 estava acessível pela internet. Em todos os casos relatados, os invasores conseguiram acesso de root ao sistema e instalaram um minerador da criptomoeda Monero.
A vulnerabilidade, identificada como CVE-2026-65400, possui uma classificação de severidade de 7,1 de 10. A falha originou-se em um bug na capacidade de Screen Sharing do macOS, especificamente no “gerenciamento de estado”, que rastreia interações do usuário e variáveis do sistema. Detalhes sobre a CVE-2026-65400 foram tornados públicos durante a conferência de segurança Black Hat.
A Apple já disponibilizou uma correção na semana passada para as versões macOS Tahoe, Sequoia e Sonoma.
O risco ocorre principalmente quando a porta 5900 está exposta à internet, o que acontece quando o compartilhamento de tela está ativado. Para se proteger, as recomendações são:
- Instalar a atualização de segurança da Apple imediatamente.
- Manter o compartilhamento de tela desativado, habilitando-o apenas quando necessário.
- Para desativar a função, acesse: System Settings > General > Sharing e desligue a chave do Screen Sharing.
Embora, até o momento, a falha esteja sendo usada apenas para a instalação de mineradores de Monero, existe o risco de que invasores utilizem a vulnerabilidade para instalar malwares destinados ao roubo de credenciais ou outras atividades maliciosas.
