Cibercriminosos estão explorando uma falha de segurança no recurso de Compartilhamento de Tela do macOS para invadir computadores expostos à internet e instalar softwares de mineração da criptomoeda Monero. A vulnerabilidade (CVE-2026-65400) permite burlar a tela de login sem senha válida, mas já foi corrigida pela Apple em agosto. A recomendação oficial é atualizar o sistema operacional ou desativar a função de compartilhamento imediatamente.
Tópicos principais: Apple, macOS, vulnerabilidade de segurança (CVE-2026-65400), cibersegurança e mineração de criptomoedas (Monero).
Cibercriminosos passaram a explorar uma falha de segurança no sistema operacional Apple macOS para assumir o controle dos aparelhos e instalar programas de mineração de criptomoedas. O alerta partiu do Centro Nacional de Segurança Cibernética da Holanda (NCSC), que informou em atualização técnica nesta quarta-feira (12), ter recebido relatos de ataques reais contra sistemas expostos diretamente à internet, logo após a publicação de uma prova de conceito do método de invasão.
O problema afeta o recurso de Compartilhamento de Tela do macOS, ferramenta que permite controlar o computador à distância por meio de uma rede. A brecha permitiu que pessoas não autorizadas burlassem a tela de login e obtivessem acesso total aos equipamentos conectados à internet sem a necessidade de digitar uma senha válida.
Nossos vídeos em destaque
De acordo com o comunicado emitido pelo órgão de cibersegurança holandês, o objetivo principal dos ataques identificados até o momento foi o ganho financeiro por meio da moeda digital Monero.
“O NCSC recebeu uma notificação indicando que o abuso ativo dessa vulnerabilidade foi observado em múltiplos sistemas nos quais a porta 5900 estava acessível pela internet. Em todos esses casos, o invasor obteve acesso de administrador no sistema afetado e um minerador de criptomoeda Monero foi instalado”, informou a agência de segurança dos Países Baixos.
Ao obter o privilégio máximo no sistema, o invasor consegue abrir programas, alterar configurações de segurança e utilizar a capacidade de processamento do computador da vítima para minerar moedas digitais.
A falha, identificada tecnicamente como CVE-2026-65400, foi descoberta pelo pesquisador Alfredo Pesoli e corrigida pela Apple no início de agosto. Em documentação de segurança oficial, a fabricante explicou o impacto da brecha e como realizou o reparo no sistema.
“Um invasor na rede pode ser capaz de se autenticar no Compartilhamento de Tela sem credenciais válidas. Um problema de autenticação foi resolvido com o aprimoramento do gerenciamento de estado”, registrou a Apple, em nota técnica.
A orientação para os proprietários de computadores Mac é atualizar o sistema operacional para as versões macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 ou macOS Sonoma 14.8.9. Para quem não puder instalar as atualizações de imediato, a recomendação de segurança é desativar a função de Compartilhamento de Tela no menu de configurações do aparelho (Ajustes do Sistema > Geral > Compartilhamento).
Por falar em vulnerabilidades no universo digital, Trump autoriza empresas privadas a atuar em operações ofensivas contra cibercriminosos. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
Meridiano
)