Scienza e Tecnologia
Identificata vulnerabilità critiche nella condivisione dello schermo di macOS
Una vulnerabilità nella funzione di condivisione dello schermo di macOS consente agli hacker di accedere senza autenticazione, già dando luogo a reali attacchi.
Il National Cyber Security Centre dei Paesi Bassi (NCSC-NL) ha avvisato di una vulnerabilità critica nella funzione di condivisione dello schermo di macOS. La vulnerabilità identificata con il codice CVE-2026-65400 consente agli aggressori di eludere l'autenticazione, consentendo loro di accedere ai Mac vulnerabili, soprattutto se la porta 5900 è aperta.
Il 6 agosto, Apple ha rilasciato un aggiornamento urgente che risolve la vulnerabilità nelle versioni di macOS Tahoe (26.6.1), così come nelle versioni precedenti come Sequoia (15.7.9) e Sonoma (14.8.9). Nella breve nota di aggiornamento, Apple ringrazia il ricercatore di sicurezza Alfredo Pesoli della società Bynario per le sue segnalazioni su questa vulnerabilità.
Stando a quanto riferito, la vulnerabilità è attivamente sfruttata dai criminali per ottenere accesso non autorizzato ai computer. In particolare, viene utilizzata per installare miner di Monero sui sistemi colpiti, il che comporta notevoli rischi per la sicurezza degli utenti.
La scoperta della vulnerabilità e i successivi attacchi richiedono agli utenti delle versioni di macOS affette di agire con urgenza per proteggere i propri sistemi installando gli aggiornamenti di sicurezza forniti. Il NCSC-NL ha esortato a prendere precauzioni e a non ritardare l'installazione dell'aggiornamento.