Atualize o seu Mac Vulnerabilidade de partilha de ecrã explorada na internet.

O Centro Nacional de Segurança Cibernética da Holanda (NCSC) emitiu um alerta após ter sido notificado de vários incidentes em que uma vulnerabilidade na funcionalidade de partilha de ecrã da Apple foi explorada para instalar mineiros de criptomoedas Monero .

A vulnerabilidade, identificada como CVE-2026-65400 , foi corrigida pela Apple a 6 de agosto. Trata-se de uma falha de autenticação na Partilha de Ecrã do macOS que permite que um atacante na rede se ligue sem credenciais válidas.

O serviço de Partilha de Ecrã integrado no macOS é uma funcionalidade de controlo remoto geralmente associada à porta 5900. Uma exploração bem-sucedida desta vulnerabilidade pode permitir que um atacante remoto, numa rede acessível, se autentique no serviço sem credenciais legítimas.

A Apple afirmou que o bug foi corrigido através de uma "gestão de estado melhorada", o que sugere uma falha no fluxo de autenticação ou na validação do estado da sessão, em vez de uma quebra criptográfica.

A atualização foi lançada para o macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9. A exposição prática requer que a Partilha de Ecrã esteja ativada, pelo que os sistemas de maior risco são aqueles em que a porta 5900 é acessível através da internet, normalmente através de um encaminhamento de porta no router, atribuição de IP público ou configuração do fornecedor de alojamento. Os hosts acessíveis apenas a partir de uma rede interna ainda estão potencialmente expostos, mas os atacantes necessitariam de obter acesso a essa rede.

Um atacante poderia visualizar e controlar o Mac remotamente, pois é essa a função que a Partilha de Ecrã oferece. O NCSC afirma que os casos ativos envolveram atacantes que obtiveram acesso root e instalaram software de mineração de criptomoedas, especificamente para a mineração de Monero.

Os criminosos provavelmente escolheram a mineração de Monero porque não depende de circuitos integrados de aplicação específica (ASICs) altamente especializados, podendo ser realizada com qualquer CPU ou GPU.

A mineração de criptomoedas não é necessariamente o pior que um atacante pode fazer. Com uma intrusão de nível raiz, um atacante pode ativar a persistência, o roubo de dados, a recolha de credenciais e chaves, a implementação de malware adicional e a movimentação lateral.

Como se manter seguro

Instale a atualização

A melhor forma de proteger o seu Mac É necessário instalar a atualização.

Para atualizar o macOS em qualquer Mac compatível, use o recurso Atualização de Software, que a Apple projetou para funcionar de forma consistente em todas as versões recentes. Aqui estão os passos:

• Clique no menu Apple no canto superior esquerdo do ecrã.
• SelecioneDefinições do sistema(ouPreferências do sistemaem versões mais antigas).
• Select Geralna barra lateral e clique emAtualização de Softwareà direita. Em versões mais antigas do macOS, basta procurar diretamente porAtualização de Software.
• Mac seu Mac se há atualizações automaticamente. Se houver atualizações disponíveis, clique emAtualizar agora(ouAtualizar agorapara novas versões principais) e siga as instruções na tela. Antes de atualizar para o macOS Tahoe 26, leia estasinstruções.
• Digite a sua palavra-passe de administrador, se solicitado, e deixe o seu Mac a atualização (pode ser necessário reiniciar durante este processo).
• Certifique-se de que o seu Mac ligado à corrente e conectado à Internet até que a atualização seja concluída.

Certifique-se de que a Partilha de Ecrã está desativada.

Se não conseguir atualizar de imediato, verifique se o Ecrã Sharing está ativado e desative-o caso não o utilize.

1.  Clique no menu Apple no canto superior esquerdo do ecrã.
2. Select Configurações do sistema .
3. Na barra lateral esquerda, clique em Geral .
4. Clique em Partilhar à direita; talvez seja necessário fazer scroll para baixo na página.
5. Encontrar Partilha de tela:
   • Se o interruptor estiver desligado/cinza , está desativado.
   • Se o interruptor estiver ligado/colorido , clique nele para o desligar .

Verifique também a Gestão Remota na mesma página de Partilha. Oferece outra forma de controlo remoto e deve estar desativado, a menos que o proprietário o utilize conscientemente para trabalho ou suporte de TI.

Os Macs também precisam de proteção.

Malwarebytes Premium Security para Mac impede ameaças e protege o seu dispositivo. Mac e arquivos pessoais de hackers e cibercriminosos.