Het Nederlandse Nationale Centrum voor Cyberbeveiliging (NCSC) heeft een waarschuwing uitgegeven na meldingen van diverse incidenten waarbij een kwetsbaarheid in de schermdelingsfunctie van Apple werd misbruikt om Monero-cryptominers te installeren.
De kwetsbaarheid, die bekendstaat als CVE-2026-65400 , is op 6 augustus door Apple verholpen. Het betreft een beveiligingslek in macOS Schermdeling waardoor een aanvaller zonder geldige inloggegevens toegang kan krijgen tot het netwerk.
De ingebouwde schermdelingsfunctie van macOS is een functie voor beheer op afstand die doorgaans wordt geassocieerd met poort 5900. Succesvolle exploitatie kan een externe aanvaller op een bereikbaar netwerk in staat stellen om zich zonder geldige inloggegevens aan te melden voor de dienst.
Apple gaf aan dat de bug was verholpen door "verbeterd statusbeheer", wat eerder wijst op een fout in de authenticatiestroom of de validatie van de sessiestatus dan op een cryptografische fout.
De patch werd uitgebracht voor macOS Tahoe 26.6.1, Sequoia 15.7.9 en Sonoma 14.8.9. Praktische blootstelling vereist dat schermdeling is ingeschakeld, dus de systemen met het hoogste risico zijn die waarbij poort 5900 via internet toegankelijk is, meestal via port-forwarding op een router, toewijzing van een openbaar IP-adres of configuratie door een hostingprovider. Hosts die alleen bereikbaar zijn vanuit een intern netwerk zijn nog steeds potentieel kwetsbaar, maar aanvallers zouden dan eerst toegang tot dat netwerk moeten verkrijgen.
Een aanvaller zou de gegevens kunnen bekijken en besturen. Mac Op afstand, omdat dat de functie van schermdeling is. Volgens het NCSC betroffen actieve gevallen aanvallers die root-toegang verkregen en cryptomining-software installeerden, met name voor het minen van Monero.
De criminelen kozen waarschijnlijk voor Monero-mining omdat dit niet afhankelijk is van sterk gespecialiseerde, applicatiespecifieke geïntegreerde schakelingen (ASIC's), maar kan worden uitgevoerd met elke CPU of GPU.
Cryptomining is niet per se het ergste wat een aanvaller kan doen. Met een inbreuk op rootniveau kan een aanvaller persistentie, datadiefstal, het verzamelen van inloggegevens en sleutels, de inzet van aanvullende malware en laterale verplaatsing mogelijk maken.
Hoe blijf ik veilig
Installeer de update
De beste manier om je te beschermen Mac Het doel is om de update te installeren.
Om macOS bij te werken op elk ondersteund apparaat Mac Gebruik de functie Software-update, die Apple heeft ontworpen om consistent te werken met alle recente versies. Volg hiervoor de volgende stappen:
- Klik op het Apple-menu in de linkerbovenhoek van uw scherm.
- KiesSysteeminstellingen(ofSysteemvoorkeurenin oudere versies).
- Select Ga naar 'Algemeen' in de zijbalk en klik vervolgens rechts op 'Software-update' . Op oudere macOS-versies kunt u 'Software-update' direct vinden.
- Jouw Mac Er wordt automatisch gecontroleerd op updates. Als er updates beschikbaar zijn, klikt u op Nu bijwerken (of Nu upgraden voor belangrijke nieuwe versies) en volgt u de instructies op het scherm. Lees deze instructies voordat u upgradet naar macOS Tahoe 26.
- Voer uw beheerderswachtwoord in als daarom wordt gevraagd en laat uw Mac Voltooi de update (het systeem moet mogelijk opnieuw worden opgestart tijdens dit proces).
- Zorg ervoor dat uw Mac Het apparaat blijft aangesloten op het stroomnet en verbonden met internet totdat de update is voltooid.
Zorg ervoor dat schermdeling is uitgeschakeld.
Als je de update niet direct kunt uitvoeren, controleer dan of schermdeling is ingeschakeld en schakel deze uit als je deze niet gebruikt.
- Klik op het Apple-menu in de linkerbovenhoek van het scherm.
- Select Systeeminstellingen .
- Klik in de linkerzijbalk op Algemeen .
- Klik rechts op 'Delen '; mogelijk moet u naar beneden scrollen.
- Vinden Scherm delen:
- Als de schakelaar uit/grijs is, is deze uitgeschakeld.
- Als de schakelaar aan/gekleurd is, klik er dan op om hem uit te schakelen.
Controleer ook 'Extern beheer' op diezelfde pagina voor delen. Dit biedt een andere mogelijkheid voor beheer op afstand en moet uitgeschakeld zijn, tenzij de eigenaar deze bewust gebruikt voor werk of IT-ondersteuning.
Ook Macs hebben bescherming nodig.
Malwarebytes Premium Security voor Mac stopt bedreigingen en beschermt uw computer. Mac en persoonlijke bestanden van hackers en cybercriminelen.
