- Angreifer nutzen aktiv eine Schwachstelle in der macOS-Bildschirmfreigabe aus, die als CVE-2026-65400 verfolgt wird.
- Der Exploit zielt auf Systeme mit Port 5900 ab, die direkt dem Internet ausgesetzt sind.
- Apple hat Notfall-Sicherheitsupdates für macOS Tahoe, Sequoia und Sonoma veröffentlicht.
Eine kritische Authentifizierungsschwachstelle in der macOS-Bildschirmfreigabe setzt Apple-Geräte einer unbefugten Ausnutzung aus. Die Schwachstelle ermöglicht es Angreifern, die Authentifizierung zu umgehen und unbefugten administrativen Zugriff zu erlangen, indem sie den administrativen Zugriff über die anfällige Desktop-Umgebung kapern.
Einige Angreifer haben kompromittierte Systeme genutzt, um Monero-Mining-Software zu installieren. Daher empfehlen Sicherheitsexperten, Apples Notfall-Updates sofort zu installieren, um Ressourcen-Hijacking oder ernsthafte Leistungsprobleme zu vermeiden.
Kritische macOS-Schwachstelle ermöglicht unbefugtes Monero-Mining
Die als CVE-2026-65400 verfolgte Schwachstelle weist eine kritische CVSS-Schweregradeinstufung von 9,8 auf. Konkret betrifft der Fehler das Zustandsmanagement im Authentifizierungssystem des nativen Bildschirmfreigabe-Dienstes.
Remote-Bedrohungsakteure nutzen diesen Logikfehler aus, indem sie manipulierte Pakete direkt an anfällige Maschinen senden. Dadurch haben Hacker nach dem Zugriff volle administrative Kontrolle, selbst wenn sie das Systempasswort oder den Anmeldebenutzernamen nicht kennen.
Angreifer können erhöhte Zugriffsrechte nutzen, um Malware einzusetzen, einschließlich Cryptojacking-Software, die heimliche Monero-Mining-Skripte installiert. Diese schädlichen Vorgänge verbrauchen außerdem Hardwareressourcen, während sie im Hintergrund als Systemprozesse laufen.
Apple Mac Flaw Lets Hackers Turn Devices Into Monero Miners
Hackers exploited a flaw in Apple’s Screen Sharing feature to take control of internet reachable Macs.
The attackers then installed Monero monero:native mining software on compromised devices, Dutch authorities said.… pic.twitter.com/36IjOoiLay
— BSCN (@BSCNews) August 17, 2026
Port-5900-Ausnutzung und Monero-Mining-Mechanismen verstehen
Der Exploit zielt auf Geräte mit Port 5900 ab, die direkt dem offenen Internet ausgesetzt sind. Darüber hinaus können automatisierte Scan-Tools innerhalb weniger Minuten zugängliche Ziele in einem globalen Netzwerkbereich erkennen.
Cyberkriminelle entscheiden sich bei opportunistischen Kampagnen für diese datenschutzorientierte Kryptowährung, weil sie wissen, wie Monero abgebaut wird. Im Gegensatz zu Bitcoin verwendet Monero den Proof-of-Work-Algorithmus namens RandomX, der sich für normale Desktop-CPUs eignet.
Darüber hinaus ist RandomX für Apple Silicon und moderne x86-CPU-Architekturen optimiert. Dadurch kann Mac-Hardware mit hohen Hash-Raten minen, ohne dass spezielle Mining-Rigs erforderlich sind.
Darüber hinaus verwendet Monero Ringsignaturen und Stealth-Adressen, um Transaktionsdetails vollständig zu verbergen. Dadurch können Angreifer Rechenleistung stehlen, ohne von Finanzregulierungsbehörden entdeckt zu werden.
Apple-Sicherheitsupdates verringern unbefugtes Monero-Mining
Apple reagierte schnell und veröffentlichte Notfall-Sicherheitsupdates für alle unterstützten Betriebssystemversionen. Insbesondere sind Patches für macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9 verfügbar.
Netzwerkadministratoren sollten Firewalls überprüfen, um sicherzustellen, dass Port 5900 für externen Datenverkehr geschlossen ist. Alternativ können Sie, wenn Sie die Bildschirmfreigabe in den Systemeinstellungen deaktivieren, jeden potenziellen Netzwerkangriff sofort unterbinden.
Das Einspielen der Updates schließt die Schwachstelle in der Bildschirmfreigabe und trägt dazu bei, zu verhindern, dass dieser Angriffspfad Unternehmensnetzwerke gefährdet.
Insgesamt schützt die Bereitstellung von Patches wichtige Hardwareressourcen vor automatisierten Angriffskampagnen.
Die Wahl von Monero ist beabsichtigt. Monero ist seit langem ein Ziel von Cryptojacking, bei dem Mining-Software auf gekaperten Computern ausgeführt wird, da der Token auf gewöhnlicher Hardware anstelle spezialisierter Mining-Rigs abgebaut werden kann und seine Transaktionen privat sind.
Schreibe einen Kommentar