فیلم بیشتر »»
کد خبر ۱۱۸۵۲۶۹
تاریخ انتشار: ۱۰:۲۹ - ۲۷-۰۵-۱۴۰۵
کد ۱۱۸۵۲۶۹
انتشار: ۱۰:۲۹ - ۲۷-۰۵-۱۴۰۵

باگ خطرناک macOS دست هکرها را برای کنترل کامل سیستم باز می‌کند

macOS
یک آسیب‌پذیری بحرانی در قابلیت اشتراک‌گذاری صفحه‌نمایش مک، دسترسی غیرمجاز روت و نصب بدافزارهای استخراج ارز دیجیتال را ممکن می‌کند.

مرکز ملی امنیت سایبری هلند (NCSC-NL) گزارش داد که مهاجمان به‌طور فعال از حفره‌ی امنیتی CVE-2026-65400 برای نفوذ به سیستم‌هایی که پورت ۵۹۰۰ آن‌ها در دسترس اینترنت قرار دارد، استفاده می‌کنند. در تمامی موارد گزارش‌شده، مهاجمان موفق به کسب سطح دسترسی روت و نصب بدافزار مونرو (Monero) شده‌اند.

به گزارش زومیت، آژانس امنیت سایبری و زیرساخت آمریکا (CISA)، امتیاز شدت آسیب‌پذیری CVE-2026-65400 را از ۷٫۱ به سطح بحرانی ۹٫۸ افزایش داد. این تغییر وضعیت، هشت روز پس از انتشار وصله‌ی امنیتی اضطراری اپل صورت گرفت.

اپل دو هفته پیش وصله‌ای برای macOS Tahoe 26.6.1 و Sequoia 15.7.9 و Sonoma 14.8.9 منتشر کرد. با این حال، با توجه به در دسترس بودن کدهای بهره‌برداری عمومی، کارشناسان امنیتی بر لزوم به‌روزرسانی فوری تأکید دارند.

در توصیه‌ی امنیتی اپل آمده است که مهاجمان می‌توانند بدون داشتن اعتبارنامه‌های معتبر، به سرویس اشتراک‌گذاری صفحه‌نمایش ورود کنند. این شرکت در توضیح فنی این به‌روزرسانی گفت: «اصلاحیه‌ی انجام‌شده شامل بهبود مدیریت وضعیت در طول فرآیند احراز هویت است.»

کاربرانی که امکان به‌روزرسانی فوری سیستم خود را ندارند، می‌توانند با مراجعه به مسیر System Settings > General > Sharing، قابلیت Screen Sharing را به‌طور موقت غیرفعال کنند تا از حملات احتمالی جلوگیری شود.

پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: باگ خطرناک ، macOS ، هکر
ارسال به دوستان
captcha
قطعه یا زیرساخت/ کروز چگونه به سکوی توسعه ملی تبدیل می شود؟ توهین یک هوادار جلیلی به پزشکیان، قالیباف و عراقچی (عکس) فریده مطهری: شهید لاریجانی با اینکه در قضیه برخورد با احمدی نژاد مورد تشویق علما و دانشگاهیان قرار گرفت، ناراحت بود رشیدی کوچی: به قانون جدید احتیاج نداریم/ نفوذ اصلی در بین مسئولین است چگونه ایران از فروپاشی اقتصادی مورد نظر آمریکا و اسرائیل نجات یافته؟ ورود صاحبان سالن‌های زیبایی به عرصه تئاتر/ شاخ‌های مجازی اینستاگرامی روی صحنه آمده‌اند پرداخت قریب 25 هزار میلیارد ریال تسهیلات ازدواج و فرزندآوری توسط بانک پارسیان در 4 ماهه نخست سال فلاکت اقتصادی؛ آیا تاب آوری جامعه ایران شکننده شده است؟ صندوق نقره «یاس» چهارشنبه ۲۸ مرداد پذیره‌نویسی می‌شود + آموزش شرکت در پذیره‌نویسی آقای پزشکیان! بفرمایید چگونه؟ آخرین سگ خوری تابستانی در کره جنوبی نامه 27 مرداد منسوب به کاشانی به مصدق؛ جعلی یا واقعی؟ پسر ربیعی: خبر خرید ۳ هزار میلیاردی شمش فولاد کاملاً کذب است فشار انتظارات و قفل شدن ذهن «کنکوری‌ها»/ راهکار سریع مدیریت اضطراب «بی حسی عاطفی»: قاتلی خاموش‌تر از خیانت