苹果用户尽快更新：macOS曝出9.8分超高危漏洞！无需密码就能拿Root
创始人
2026-08-17 15:38:58
0次
炒股就看金麒麟分析师研报，权威，专业，及时，全面，助您挖掘潜力主题机会！
（来源：快科技）
快科技8月17日消息，macOS内置的屏幕共享功能近日被曝出高危漏洞，攻击者无需任何有效凭证即可绕过身份验证，直接获取系统最高权限并植入门罗币挖矿软件。
美国网络安全和基础设施安全局（CISA）已将该漏洞的CVSS风险评级从7.1分，大幅上调至9.8分的极危级别。
荷兰国家网络安全中心于12日发布安全警报，指出黑客组织正在大规模扫描公网中开放TCP 5900端口（VNC协议）的Mac电脑并实施入侵。NCSC-NL记录到的所有案例中，攻击者拿到Root权限后无一例外地植入了门罗币挖矿软件，进行隐蔽挖矿攻击。
这个漏洞编号为CVE-2026-65400，最初被评为7.1分中高风险，因为CISA评估时认为攻击者需要低级权限才能利用，影响范围有限。
但随后研究人员在Black Hat黑客大会上公开了技术细节和攻击演示视频，网上也流出了概念验证代码，威胁迅速扩大。实际灾情也证明判断有误，攻击者根本不需要任何预设权限。
CISA于8月14日全面修正评估，确认该漏洞会导致系统的机密性、完整性和可用性遭受全面破坏，同时将攻击特性从无法自动化改为可自动化，证实黑客已经在用自动化脚本批量入侵缺乏防护的Mac设备。
Apple已在CISA公布漏洞后紧急发布安全更新，建议macOS用户尽快升级到最新版本。暂时无法更新的用户应关闭屏幕共享功能以降低被远程攻击的风险。
相关内容
热门资讯
陕西省商洛市扎实推进校园周边食...
中国质量新闻网讯 校园周边食品安全事关学生健康与民生，今年，陕西省商洛市市场监管局联合教育、城管、公...
洗衣机有个“污垢开关”，好多人...
使用方法非常简单，无需热水，也无需浸泡。只需两步即可完成：将清洁剂倒入内筒，然后启动日常洗涤模式即可...
机器人进展顺利，东吴证券：维持...
（来源：财闻） 考虑公司后续机器人弹性，给予27年27xPE，对应目标价2...
2026年扬州宝昌照明科技有限...
导语：照明产业格局与选型决策的关键维度随着城镇化进程加速与"双碳"目标纵深推进，道路照明、景观亮化与...
盈康生命：投资者询问子公司角色...
投资者提问：请问盈康一生医疗科技有限公司在盈康生命的发展中扮演什么角色？公司主营业务都有什么？董秘回...
新民艺评｜薛舒：我与克里斯多夫...
（来源：上观新闻）她们毫不起眼，长相并不出众，她们常常被忽略或遗忘。她们是技校里的女同学，纺织厂里的...
宁波诺钯特磁石技术被海关列为失...
近日，中国海关企业进出口信用信息公示平台显示，宁波诺钯特磁石技术有限公司被正式纳入海关失信企业名录，...
二季度5家险企偿付能力未达标
根据金融监管总局发布的最新数据， 2026年 二季度末，保险公司平均综合偿付能力充足率为180.6%...
中国农业发展银行原党委委员、副...
转自：人民日报客户端经中共中央批准，中央纪委国家监委对中国农业发展银行原党委委员、副行长徐一丁严重违...
享界G9首发华为自适应智擎差速...
炒股就看金麒麟分析师研报，权威，专业，及时，全面，助您挖掘潜力主题机会！ （来源：快科技）快科...