Cơ quan An ninh mạng Quốc gia Hà Lan (NCSC-NL) cảnh báo tin tặc đang khai thác thực tế một lỗ hổng trong tính năng Screen Sharing (chia sẻ màn hình) của macOS để chiếm quyền root, mức quyền cao nhất trên hệ điều hành, sau đó cài phần mềm đào tiền ảo Monero lên máy nạn nhân. Lỗ hổng mang mã CVE-2026-65400, đã được Apple vá từ ngày 6/8.
Nguyên nhân nằm ở cách Screen Sharing xử lý bước xác thực. Do lỗi trong quản lý trạng thái đăng nhập, máy chạy phiên bản macOS chưa vá cho phép người lạ kết nối vào Screen Sharing mà không cần mật khẩu hợp lệ. Điều kiện để bị tấn công khá đơn giản: máy bật tính năng Screen Sharing và cổng 5900, cổng mặc định của dịch vụ này, bị lộ ra internet, thường do người dùng tự cấu hình chuyển tiếp cổng trên router để remote vào máy từ xa.
