Apple khẩn cấp vá lỗ hổng chia sẻ màn hình trên macOS

Apple macOS, lỗ hổng CVE-2026-65400 và phần mềm đào Monero đã xuất hiện trong các cuộc tấn công thực tế, theo cảnh báo của Trung tâm An ninh mạng Quốc gia Hà Lan (NCSC). Lỗ hổng có điểm CVSS 9,8, cho phép truy cập máy Mac qua cổng 5900 mà không cần thông tin xác thực.

NCSC cho biết kẻ tấn công trong nhiều vụ việc đã giành quyền root và triển khai phần mềm đào Monero trên các máy Mac kết nối Internet. Apple đã phát hành bản vá khẩn cấp ngày 6/8 cho macOS Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9.

Lỗ hổng được xử lý bằng cách cải thiện cơ chế xác thực thông tin đăng nhập thông qua quản lý trạng thái. Người dùng chưa thể cập nhật được khuyến nghị tắt tính năng chia sẻ màn hình.

Một lỗ hổng tiền xác thực khác trong cùng thành phần cũng đã được khắc phục từ phiên bản 26.6. Lỗ hổng này chỉ yêu cầu địa chỉ IP của mục tiêu để vượt qua xác thực mật khẩu và không cần tên người dùng.

Các nhà nghiên cứu được cho là đã sử dụng AI để phát triển mã khai thác hoạt động cho cả hai lỗ hổng trong khoảng bốn giờ. Chi tiết này cho thấy thời gian từ lúc phát hiện lỗ hổng đến khi hình thành mã khai thác đang được rút ngắn.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.