黑客利用 macOS 屏幕共享漏洞安装门罗币挖矿程序

荷兰国家网络安全中心（NCSC）报告称，多台 Mac 遭到攻击，攻击者利用 Screen Sharing 漏洞安装了 Monero 挖矿软件。Apple 于 8 月 6 日在 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 中修复了该漏洞。该漏洞允许网络攻击者通过 Screen Sharing 访问 Mac，无需有效密码。Screen Sharing 通常默认关闭，常用于远程访问服务器上的无头 Apple 设备。

Apple 修复严重的 Screen Sharing 漏洞

Apple 于 8 月 6 日发布安全更新，修复了三个 macOS 版本中的 Screen Sharing 漏洞：Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9。该公司表示，网络攻击者可以利用 Mac 的 Screen Sharing 功能，在没有有效密码的情况下获得访问权限。

安全公司 Huntress 分析了此次事件，并解释称，该漏洞会诱使 Mac 将陌生人的连接视为已登录连接。由于漏洞发生在身份验证之前，更改或删除屏幕共享密码并不能解决问题。

Huntress 研究员 Ryan Dowd 通过 Censys 搜索发现了“数万台可能存在漏洞的主机”。Dowd 写道，任何在受支持的 macOS 版本上使用 Apple Screen Sharing 功能的人，都需要立即安装最新的安全更新。

CISA 将安全评级提升至 9.8

据国家漏洞数据库中的记录，联邦网络安全机构 CISA 最初在 Apple 发布修复程序当天将该漏洞评为 10 分制中的 7.1 分。周五，CISA 将评级上调至 9.8 分，接近 10 分制的最高分。该漏洞尚未被加入联邦已知遭利用漏洞目录。

Monero 挖矿针对 Mac 系统

NCSC 收到一份报告，称多台可通过互联网访问的 Mac 遭到攻击。据这份荷兰语公告称，在每起事件中，攻击者都完全控制了相关设备，并安装了 Monero（XMR）挖矿软件。该机构没有说明有多少台设备受到影响，也没有说明怀疑谁是攻击者。

多年来，Monero 一直是加密劫持的目标。加密劫持是指在被劫持的计算机上运行挖矿软件，因为该代币可以在普通计算机上挖矿，而不需要专业挖矿设备，并且其交易具有隐私性。整个 Monero 网络每天发行约 432 XMR，按周日价格计算价值约 179,000 美元，由所有参与挖矿的人分得。

据 The Block 的 Monero 价格页面显示，XMR 周日交易价格为 415.82 美元，过去 24 小时上涨约 3.7%。

常见问题

黑客利用了 macOS 中的什么漏洞？
黑客利用了 Apple Screen Sharing 功能中的一个漏洞，该漏洞允许网络攻击者在没有有效密码的情况下访问 Mac。Apple 于 8 月 6 日在 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 中修复了该漏洞。

攻击者为什么要在受攻击的 Mac 上安装 Monero 挖矿软件？
Monero 可以在普通计算机上挖矿，而不需要专业挖矿设备，并且其交易具有隐私性。整个 Monero 网络每天发行约 432 XMR，按周日价格计算价值约 179,000 美元，由所有矿工分得。