Apple macOS Screen Sharing Zəifliyi Monero Miner Hücumlarında Aktiv Şəkildə İstismar Edilir

Apple macOS-da Kritik Zəiflik Monero Miner Hücumlarına Yol Açıb

Niderland Milli Kibertəhlükəsizlik Mərkəzi (NCSC) Apple macOS əməliyyat sistemində bu yaxınlarda yamaqlanmış bir təhlükəsizlik zəifliyinin internetə açıq Mac cihazlarında kriptovalyuta minerlərinin, xüsusilə də Monero minerlərinin quraşdırılması üçün aktiv şəkildə istismar edildiyi barədə xəbərdarlıq edib. Bu zəiflik, ciddi risk daşıyır və istifadəçiləri təcili yeniləməyə çağırır.

CVE-2026-65400: Autentifikasiya Boşluğunun Təfərrüatları

Sözügedən zəiflik CVE-2026-65400 kodu ilə qeydə alınıb və 9.8 kimi yüksək CVSS skoruna malikdir. Bu, Apple macOS-un Screen Sharing komponentində aşkar edilmiş kritik bir autentifikasiya problemidir. Boşluq, şəbəkə daxilində artıq mövcud olan bir hücumçuya icazəsiz şəkildə sistemə daxil olmağa və nəzarəti ələ keçirməyə imkan verir. Zəifliyin bu cür yüksək kritiklik səviyyəsi, onun istismarı zamanı genişmiqyaslı təsirlərə səbəb ola biləcəyini göstərir.

Aktiv İstismar və Monero Miner Hücumları

Kibertəhlükəsizlik mütəxəssisləri bu boşluğun “in the wild” adlanan aktiv hücum ssenarilərində istifadə edildiyini təsdiqləyib. Hücumçular zəiflikdən istifadə edərək hədəf Mac cihazlarına Monero kriptovalyuta minerlərini quraşdırırlar. Bu minerlər, yoluxmuş cihazın prosessor və ya qrafik kartı resurslarını istifadə edərək Monero mədənçiliyi aparır, nəticədə sistemin performansını aşağı salır, enerji sərfiyyatını artırır və uzunmüddətdə avadanlığa zərər verə bilər. Hücumun əsas məqsədi, zərərçəkmiş sistemin resurslarından istifadə edərək maliyyə qazancı əldə etməkdir.

Müdafiə və Tövsiyələr

Apple istifadəçiləri və sistem idarəçiləri bu zəifliyin qarşısını almaq üçün təcili tədbirlər görməlidirlər. Ən əsas addım, Apple tərəfindən buraxılmış ən son təhlükəsizlik yeniləmələrini dərhal quraşdırmaqdır. Bu, sistemin potensial hücumlardan qorunmasını təmin edəcək. Bundan əlavə:

• Bütün Apple macOS cihazlarının müntəzəm olaraq yenilənməsi təmin edilməlidir.
• İnternetə birbaşa çıxışı olan Mac cihazları üçün güclü firewall qaydaları tətbiq edilməli və lazımsız portlar bağlanmalıdır.
• Şəbəkədəki qeyri-adi fəaliyyətlər, yüksək CPU və ya şəbəkə istifadəsi monitorinq edilməlidir, çünki bu, miner fəaliyyətinin əlaməti ola bilər.
• Mümkün olduqda, Screen Sharing kimi xidmətlərə giriş yalnız güvənilən şəbəkələr və ya VPN vasitəsilə məhdudlaşdırılmalıdır.

Bu cür zəifliklər kritik əhəmiyyətə malik olduğundan, istifadəçilərin proaktiv təhlükəsizlik yanaşması qəbul etmələri vacibdir.