Le centre national de cybersecurite des Pays-Bas a signale l’exploitation active d’une faille dans la fonction de partage d’ecran de macOS sur les systemes exposant le port 5900 a Internet. Les attaquants ont obtenu un acces root et installe des logiciels de minage de Monero sur les machines compromise. La faille, cataloguce sous la reference CVE-2026-65400 avec une severite de 7,1 sur 10, provient d’une gestion d’etat defectueuse durant le processus d’authentification, permettant aux attaquants de contourner les identifiants valides. Apple a corrige le probleme dans macOS Sequoia 15.7.9, Sonoma 14.8.9 et Tahoe 26.6.1. Les utilisateurs n’ayant pas mis a jour leur systeme, particulierement ceux dont le partage d’ecran est accessible depuis Internet, restent vulnerabl.
Source: Lire l’article original
