Ciência e Tecnologia
Vulnerabilidade crítica de segurança identificada na partilha de tela do macOS
Uma falha na função de partilha de tela do macOS permite o acesso de hackers sem autenticação, levando a ataques reais.
O Centro Nacional de Cibersegurança dos Países Baixos (NCSC-NL) alertou para uma vulnerabilidade crítica na função de partilha de tela do macOS. A falha, identificada como CVE-2026-65400, permite que atacantes contornem a autenticação, obtendo assim acesso a Macs afetados, especialmente quando a porta 5900 está aberta.
No dia 6 de agosto, a Apple lançou uma atualização urgente que corrige a vulnerabilidade nas versões macOS Tahoe (26.6.1) e em versões mais antigas como Sequoia (15.7.9) e Sonoma (14.8.9). Nas breves notas de patch, a Apple agradece ao investigador de segurança Alfredo Pesoli, da empresa Bynario, pelas informações sobre esta vulnerabilidade.
Segundo relatos, a falha está a ser utilizada ativamente por criminosos para obter acesso não autorizado a computadores. Em particular, está a ser explorada para instalar mineiros de Monero nos sistemas afetados, o que representa riscos significativos de segurança para os utilizadores.
A descoberta da vulnerabilidade e os ataques subsequentes exigem que os utilizadores das versões afetadas do macOS tomem medidas urgentes para proteger os seus sistemas, instalando as atualizações de segurança disponibilizadas. O NCSC-NL apelou à prudência e à não demora na instalação da atualização.