Mac-Benutzer sind einer Monero-Mining-Bedrohung durch eine neu entdeckte Schwachstelle ausgesetzt

• Angreifer nutzen aktiv einen MacOS-Screen-Sharing-Fehler aus, der als CVE-2026-65400 verfolgt wird.
• Der Exploit zielt auf Systeme ab, deren Port 5900 direkt mit dem Internet verbunden ist.
• Apple hat Notfall-Sicherheitspatches für macOS Tahoe, Sequoia und Sonoma veröffentlicht.

Ein kritischer Authentifizierungsfehler in der macOS-Bildschirmfreigabe führt dazu, dass Apple-Geräte unbefugter Ausnutzung ausgesetzt sind. Die Schwachstelle ermöglicht es Angreifern, die Authentifizierung zu umgehen und sich unbefugten Administratorzugriff zu verschaffen, indem sie den Administratorzugriff über die anfällige Desktop-Umgebung kapern.

Einige Angreifer haben kompromittierte Systeme genutzt, um Monero-Mining-Software einzusetzen. Daher empfehlen Sicherheitsexperten, die Notfallupdates von Apple sofort zu installieren, um Ressourcenmissbrauch oder schwerwiegende Leistungsprobleme zu vermeiden.

Kritische Sicherheitslücke in macOS ermöglicht unbefugtes Monero-Mining

Der als CVE-2026-65400 verfolgte Fehler weist einen kritischen CVSS-Schweregrad von 9,8 auf. Der Fehler bezieht sich insbesondere auf die Statusverwaltung im Authentifizierungssystem des nativen Screen-Sharing-Dienstes.

Remote-Bedrohungsakteure nutzen diesen Logikfehler aus, indem sie manipulierte Pakete direkt an anfällige Computer senden. Dadurch haben Hacker, sobald sie Zugriff erhalten, die volle administrative Kontrolle, auch wenn sie das Systemkennwort oder den Anmeldebenutzernamen nicht kennen.

Angreifer können erhöhten Zugriff nutzen, um Malware einzusetzen, einschließlich Kryptojacking-Software, die heimlich installiertMoneroMining-Skripte. Diese unerwünschten Vorgänge verbrauchen auch Hardwareressourcen, während sie als Systemprozesse im Hintergrund ausgeführt werden.

Apple Mac-Fehler ermöglicht es Hackern, Geräte in Monero-Miner zu verwandeln

Hacker haben einen Fehler in der Bildschirmfreigabefunktion von Apple ausgenutzt, um die Kontrolle über über das Internet erreichbare Macs zu übernehmen.

Die Angreifer installierten dann die Mining-Software Monero monero:native auf kompromittierten Geräten, sagten niederländische Behörden.…pic.twitter.com/36IjOoiLay

– BSCN (@BSCNews)17. August 2026

Verständnis der Port 5900-Ausbeutung und der Monero-Mining-Mechanik

Der Exploit zielt auf Geräte mit Port 5900 ab, die direkt mit dem offenen Internet verbunden sind. Darüber hinaus können automatisierte Scan-Tools innerhalb von Minuten erreichbare Ziele in einem globalen Netzwerkbereich erkennen.

Cyberkriminelle entscheiden sich in opportunistischen Kampagnen für diese datenschutzorientierte Kryptowährung, weil sie wissen, wie Monero geschürft wird. Im Gegensatz zuBitcoinMonero verwendet den Proof-of-Work-Algorithmus namens RandomX, der für die gängige Desktop-CPU geeignet ist.

Darüber hinaus ist RandomX für Apple Silicon und moderne x86-CPU-Architekturen optimiert. Dadurch können Mac-Geräte hohe Hash-Raten schürfen und liefern, ohne dass spezielle Mining-Rigs erforderlich sind.

Darüber hinaus verwendet Monero Ringsignaturen und Stealth-Adressen, um Transaktionsdetails vollständig zu verbergen. Dadurch können Kriminelle Rechenleistung stehlen und gleichzeitig vor den Finanzaufsichtsbehörden verborgen bleiben.

Apple-Sicherheitsupdates dämmen unbefugtes Monero-Mining ein 

Apfelreagierte schnell und veröffentlichte Notfall-Sicherheitspatches für alle unterstützten Betriebssystemversionen. Patches sind insbesondere in macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9 verfügbar.

Netzwerkadministratoren sollten Firewalls überprüfen, um sicherzustellen, dass Port 5900 für externen Datenverkehr gesperrt ist. Wenn Sie die Bildschirmfreigabe in den Systemeinstellungen deaktivieren, können Sie potenzielle Netzwerkangriffe sofort verhindern.

Durch die Anwendung der Updates wird die Sicherheitslücke bei der Bildschirmfreigabe geschlossen und verhindert, dass dieser Angriffspfad Unternehmensnetzwerke gefährdet. 

Insgesamt spart die Patch-Bereitstellung wichtige Hardware-Ressourcen vor automatisierten Angriffskampagnen. 

Die Auswahl von Monero ist absichtlich. Monero ist seit langem ein Ziel von Kryptojacking, bei dem Mining-Software auf gekaperten Computern ausgeführt wird, da der Token auf gewöhnlicher Hardware und nicht auf speziellen Plattformen geschürft werden kann und die Transaktionen privat sind. 

Quelle: Live Bitcoin News