Het Nederlandse Nationale Centrum voor Cyberbeveiliging (NCSC) heeft een waarschuwing uitgegeven na meldingen van diverse incidenten waarbij een kwetsbaarheid in de schermdelingsfunctie van Apple werd misbruikt om Monero-cryptominers te installeren.
De kwetsbaarheid, die bekendstaat als CVE-2026-65400 , is op 6 augustus door Apple verholpen. Het betreft een beveiligingslek in macOS Schermdeling waardoor een aanvaller zonder geldige inloggegevens toegang kan krijgen tot het netwerk.
De ingebouwde schermdelingsfunctie van macOS is een functie voor beheer op afstand die doorgaans wordt geassocieerd met poort 5900. Succesvolle exploitatie kan een externe aanvaller op een bereikbaar netwerk in staat stellen om zich zonder geldige inloggegevens aan te melden voor de dienst.
Apple gaf aan dat de bug was verholpen door "verbeterd statusbeheer", wat eerder wijst op een fout in de authenticatiestroom of de validatie van de sessiestatus dan op een cryptografische fout.
De patch werd uitgebracht voor macOS Tahoe 26.6.1, Sequoia 15.7.9 en Sonoma 14.8.9. Praktische blootstelling vereist dat schermdeling is ingeschakeld, dus de systemen met het hoogste risico zijn die waarbij poort 5900 via internet toegankelijk is, meestal via port-forwarding op een router, toewijzing van een openbaar IP-adres of configuratie door een hostingprovider. Hosts die alleen bereikbaar zijn vanuit een intern netwerk zijn nog steeds potentieel kwetsbaar, maar aanvallers zouden dan eerst toegang tot dat netwerk moeten verkrijgen.
Een aanvaller zou de gegevens kunnen bekijken en besturen. Mac Op afstand, omdat dat de functie van schermdeling is. Volgens het NCSC betroffen actieve gevallen aanvallers die root-toegang verkregen en cryptomining-software installeerden, met name voor het minen van Monero.
De criminelen kozen waarschijnlijk voor Monero-mining omdat dit niet afhankelijk is van sterk gespecialiseerde, applicatiespecifieke geïntegreerde schakelingen (ASIC's), maar kan worden uitgevoerd met elke CPU of GPU.
Cryptomining is niet per se het ergste wat een aanvaller kan doen. Met een inbreuk op rootniveau kan een aanvaller persistentie, datadiefstal, het verzamelen van inloggegevens en sleutels, de inzet van aanvullende malware en laterale verplaatsing mogelijk maken.
Hoe blijf ik veilig
Installeer de update
De beste manier om je te beschermen Mac Het doel is om de update te installeren.
Om macOS op een ondersteunde Mac bij te werken, gebruikt u de functie Software-update, die Apple heeft ontworpen om consistent te werken op alle recente versies. Dit zijn de stappen:
- Klik op het Apple-menu in de linkerbovenhoek van uw scherm.
- KiesSysteeminstellingen(ofSysteemvoorkeurenin oudere versies).
- Select Algemeenin de zijbalk en klik vervolgens rechts opSoftware-update. Op oudere macOS-versies zoek je gewoon direct naarSoftware-update.
- Je Mac automatisch of er updates Mac . Als er updates beschikbaar zijn, klik je opNu bijwerken(ofNu upgradenvoor belangrijke nieuwe versies) en volg je de instructies op het scherm. Lees dezeinstructies voordat je een upgrade naar macOS Tahoe 26 uitvoert.
- Voer uw beheerderswachtwoord in als daarom wordt gevraagd en laat uw Mac de update Mac (het kan zijn dat uw Mac tijdens dit proces opnieuw moet worden opgestart).
- Zorg ervoor dat je Mac aangesloten Mac op het stopcontact en verbonden blijft met het internet totdat de update is voltooid.
Zorg ervoor dat schermdeling is uitgeschakeld.
Als je de update niet direct kunt uitvoeren, controleer dan of schermdeling is ingeschakeld en schakel deze uit als je deze niet gebruikt.
- Klik op het Apple-menu in de linkerbovenhoek van het scherm.
- Select Systeeminstellingen .
- Klik in de linkerzijbalk op Algemeen .
- Klik rechts op 'Delen '; mogelijk moet u naar beneden scrollen.
- Vinden Scherm delen:
- Als de schakelaar uit/grijs is, is deze uitgeschakeld.
- Als de schakelaar aan/gekleurd is, klik er dan op om hem uit te schakelen.
Controleer ook 'Extern beheer' op diezelfde pagina voor delen. Dit biedt een andere mogelijkheid voor beheer op afstand en moet uitgeschakeld zijn, tenzij de eigenaar deze bewust gebruikt voor werk of IT-ondersteuning.
Ook Macs hebben bescherming nodig.
Malwarebytes Premium Security voor Mac stopt bedreigingen en beschermt uw computer. Mac en persoonlijke bestanden van hackers en cybercriminelen.
