Lỗ hổng macOS CVE-2026-65400 đang bị khai thác
"A high-severity macOS vulnerability, CVE-2026-65400, affecting screen sharing has been patched by Apple for macOS Tahoe, Sequoia, and Sonoma. Dutch officials report active exploitation on systems exposing port 5900 to the Internet, with observed intrusions leading to root access and installation of Monero miners; users are advised to update and keep screen sharing disabled unless needed."
Rủi ro cao do đang bị khai thác thực tế, có thể dẫn tới root access và cài Monero miner; nếu bị lợi dụng rộng hơn, kẻ tấn công có thể triển khai malware đánh cắp thông tin.
Có thể gây suy giảm hiệu năng máy Mac, tăng rủi ro xâm nhập nội bộ và phát sinh chi phí xử lý sự cố; môi trường có port 5900 mở cần ưu tiên kiểm tra ngay.
Apple đã vá CVE-2026-65400 trên macOS Tahoe, Sequoia và Sonoma sau khi phát hiện lỗ hổng mức 7,1/10 trong tính năng Screen Sharing. Theo NCSC Hà Lan, lỗ hổng này đang bị khai thác trên nhiều hệ thống có port 5900 mở ra Internet; trong các vụ việc được ghi nhận, kẻ tấn công đã đạt root access và cài Monero miner.
Lỗi nằm ở cơ chế state management của tính năng chia sẻ màn hình, cho phép điều khiển từ xa bàn phím, chuột và màn hình khi máy đang bật. Apple cho biết lỗ hổng có thể cho phép kẻ tấn công không cần thông tin xác thực truy cập vào máy Mac.
Khuyến nghị kỹ thuật: cài ngay bản cập nhật bảo mật mới nhất, chỉ bật Screen Sharing khi thực sự cần, và tắt lại sau khi kết thúc phiên. Nên kiểm tra cấu hình firewall, hạn chế để port 5900 lộ ra Internet, và ưu tiên truy cập qua VPN hoặc SSH tunneling nếu cần quản trị từ xa. Với hệ thống doanh nghiệp, cần rà soát máy Mac đang mở dịch vụ chia sẻ màn hình và theo dõi dấu hiệu cài đặt phần mềm đào tiền hoặc truy cập trái phép.