Apple phát hành bản vá bảo mật khẩn cho lỗ hổng Screen Share trên macOS

Apple vừa tung bản cập nhật bảo mật khẩn cấp cho macOS nhằm vá lỗ hổng CVE-2026-65400 trong chức năng Screen Share. Lỗi này cho phép kẻ tấn công chiếm quyền điều khiển thiết bị từ xa mà không cần đăng nhập hợp lệ.

Lỗ hổng xuất phát từ việc quản lý trạng thái xác thực không đủ trong Screen Share. Khi chức năng này được bật, tường lửa macOS mở cổng 5900 ra internet, tạo điều kiện cho truy cập trái phép.

Lỗ hổng cho phép truy cập root không cần đăng nhập

Cơ quan an ninh mạng quốc gia Hà Lan (NCSC) cảnh báo lỗ hổng đã được quan sát thấy trong thực tế. Theo giải thích của Apple, lỗ hổng này cho phép kẻ tấn công trên cùng mạng truy cập vào Mac mà không cần thông tin đăng nhập hợp lệ.

Các nhà nghiên cứu bảo mật tại Calif đã tiến hành phân tích bản vá và phát hiện lỗ hổng này. Họ cũng công bố video minh họa cuộc tấn công. Theo NCSC, lỗ hổng có thể dẫn đến việc chiếm quyền root trên hệ thống. Trong trường hợp được ghi nhận, kẻ tấn công đã cài đặt phần mềm đào tiền ảo Monero sau khi chiếm quyền.

Ước tính có khoảng 40.000 Mac có chức năng Screen Share được bật và kết nối internet có nguy cơ bị tấn công vào bất kỳ thời điểm nào.

Nguồn tham khảo: Link bài viết