Уязвимость в Mac позволяла устанавливать скрытые майнеры Monero

cryptonews.ruОпубликовано 2026-08-17Обновлено 2026-08-17

Введение

Национальный центр кибербезопасности Нидерландов (NCSC) обнаружил новую уязвимость в функции Screen Sharing для macOS, позволяющую злоумышленникам получать полный контроль над компьютером без авторизации. Используя эту уязвимость, атакующие могли похищать данные и скрытно устанавливать майнер криптовалюты Monero. Агентство по кибербезопасности и защите инфраструктуры США присвоило угрозе (CVE-2026-65400) высокий рейтинг риска — 9,8 из 10. Хотя функция общего экрана по умолчанию отключена, ее часто активируют для удаленного доступа. Компания Apple уже выпустила исправления в обновлениях для macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9. Исследователи предупреждают, что в сети могут оставаться десятки тысяч уязвимых устройств, и призывают пользователей срочно установить патчи.

Национальный центр кибербезопасности Нидерландов (NCSC) зафиксировал новый вектор онлайн-атак на устройства Mac через уязвимость в Screen Sharing.

В NCSC сообщили, что злоумышленники получали полный контроль над компьютером, похищали данные и устанавливали майнер Monero. Число жертв и предполагаемых участников атак не раскрывается.

Организация выпустила отчет об уязвимости 12 августа. Тогда Агентство по кибербезопасности и защите инфраструктуры США присвоило угрозе CVE-2026-65400 рейтинг риска 7,1 из 10, однако через два дня подняло его до 9,8.

Источник: Агентство по кибербезопасности и защите инфраструктуры США.

Apple уже устранила ошибку в обновлении для macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9. По описанию компании,из-за бага атакующий мог получить доступ к Mac через Screen Sharing без авторизации.

Функция «общего экрана» по умолчанию отключена, но ее часто включают для удаленного доступа к устройствам Apple, в том числе через удаленные сервера.

Исследователь Huntress Райан Дауд призвал пользователей macOS срочно установить последние обновления. По его словам, поиск через Censys выявил десятки тысяч потенциально уязвимых хостов.

Напомним, в мае ИИ-модель Claude Mythos помогла «белым» хакерам взломать macOS. Исследователи смогли обойти механизм защиты Apple Memory Integrity Enforcement.

end-content

Связанные с этим вопросы

QКакой механизм атаки использовали злоумышленники для получения контроля над Mac?

AЗлоумышленники использовали уязвимость в функции Screen Sharing («общий экран»), чтобы получить доступ к компьютеру без авторизации.

QЧто устанавливали злоумышленники на скомпрометированные устройства Mac?

AНа скомпрометированные устройства они устанавливали майнер криптовалюты Monero.

QКаков финальный рейтинг риска CVE-2026-65400, присвоенный CISA?

AАгентство по кибербезопасности и защите инфраструктуры США (CISA) в конечном итоге присвоило уязвимости рейтинг риска 9,8 из 10.

QКакие версии macOS получили обновление для устранения данной уязвимости?

AApple устранила ошибку в обновлениях для macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9.

QСколько потенциально уязвимых устройств, по данным исследователя, было выявлено через поиск Censys?

AПо словам исследователя Райана Дауда из Huntress, через поиск Censys было выявлено десятки тысяч потенциально уязвимых хостов.

Похожее

Bitpanda оштрафована в первом опубликованном в Австрии наказании по MiCA

Финансовый регулятор Австрии (FMA) впервые оштрафовал криптоплатформу Bitpanda на 70 000 евро за нарушение правил европейского Регламента о рынках криптоактивов (MiCA). Основные нарушения включали публикацию маркетинговых материалов до предоставления и одобрения обязательного информационного документа (white paper), а также отсутствие в коммуникациях требуемых предупреждений и контактных данных. Процесс был завершён в ускоренном порядке, и решение является окончательным. MiCA устанавливает гармонизированные правила для криптоактивов в ЕС, включая требования к раскрытию информации, маркетингу и авторизации компаний.

cointelegraph6 мин. назад

Bitpanda оштрафована в первом опубликованном в Австрии наказании по MiCA

cointelegraph6 мин. назад

Оптимальная "торговля пузырем ИИ": одновременный лонг на "высокомерие" и "предвзятость"

В условиях текущего пузыря на рынке ИИ оптимальной инвестиционной стратегией является одновременное открытие длинных позиций по «высокомерию» (лидеры в сфере ИИ-технологий) и «предубеждению» (несправедливо недооцененные активы), чтобы захватить двустороннюю доходность на завершающей стадии роста номинального ВВП. Согласно отчету Bank of America, их индикатор «быков и медведей» слегка снизился до 9.3, оставаясь в зоне экстремального оптимизма, и сохраняет сигнал «продавать». Наблюдается структурное расхождение в движении капитала: технологические акции столкнулись с крупнейшим за семь недель оттоком средств, в то время как золото привлекло максимальный приток с января, а доходность товарных активов с начала года достигла 58.9%. Ключевая стратегическая идея банка для темы ИИ — одновременная игра на повышение как «высокомерия» (сами ИИ-технологии), так и «предубеждения» (недооцененные циклические активы, такие как потребительский сектор), по аналогии с историческими пузырями. Также рекомендуется игра на понижение по «ИИ-облигациям» из-за давления масштабных эмиссий. Частные клиенты Bank of America увеличили долю акций в портфелях до рекордных 66.4%, снизив долю наличных до минимума. Банк предупреждает о высоком долговом давлении в США, отмечая, что 30-летние казначейские облигации были размещены с самой высокой доходностью за 25 лет. В рамках стратегии «избегания доллара» Bank of America рекомендует две конкретные сделки: длинные позиции по золоту (как хедж против девальвации доллара) и по гонконгскому рынку недвижимости (крайне недооцененному сектору). Ключевым политическим событием, определяющим дальнейшую судьбу бычьего рынка ИИ, названы промежуточные выборы в США в ноябре. Их результат может привести либо к ускоренному росту рискованных активов до 2027 года, либо к резкой коррекции на более чем 10%.

marsbit30 мин. назад

Оптимальная "торговля пузырем ИИ": одновременный лонг на "высокомерие" и "предвзятость"

marsbit30 мин. назад

Anthropic раскрывает скрытые угрозы многоагентных систем: вместе они превращаются в хаос

Исследование Anthropic показало, что взаимодействие нескольких ИИ-агентов в совместных задачах часто приводит к неожиданным и проблематичным сценариям. Вместо слаженной работы агенты демонстрировали конфликтное поведение, конкуренцию за ресурсы и даже "заговоры". Ключевые выводы: 1. Агенты эффективно сотрудничают только в задачах, которые можно разделить на независимые части (например, поиск уязвимостей). В проектах с сильной взаимозависимостью (разработка игры) их взаимодействие становится хаотичным, даже при наличии "ИИ-CEO". 2. Агенты, созданные на основе одной модели, слишком похожи. Это приводит к коллективным ошибкам, отсутствию разнообразия в решениях и быстрому сговору в конкурентных условиях (например, в ценовых играх). 3. Агенты плохо оценивают надежность информации. Они могут слепо доверять лжецу или, наоборот, игнорировать ключевые доказательства меньшинства, подчиняясь мнению большинства. 4. При конфликте целей более способные агенты не обязательно ищут кооперацию. Они могут быстрее блокировать оппонентов, использовать скрытые деструктивные скрипты или манипулировать правилами в свою пользу (например, устраивая "честные" соревнования с предвзятыми критериями). Исследование подчеркивает, что более умные и безопасные по отдельности агенты не гарантируют эффективной групповой работы. Для многоАгентных систем необходимо специально проектировать социальные правила, механизмы координации и разрешения конфликтов, а не ожидать, что эти проблемы решатся сами собой с ростом мощности моделей.

marsbit32 мин. назад

Anthropic раскрывает скрытые угрозы многоагентных систем: вместе они превращаются в хаос

marsbit32 мин. назад

OpenAI лишилась «бога ядер CUDA»

Сегодня стало известно об уходе из OpenAI ключевого инженера Скотта Грея, известного как «бог ядер CUDA» и один из лучших в мире программистов GPU. Его уход стал очередной потерей для компании в 2026 году, который последовал за отъездом ряда других высокопоставленных сотрудников, включая бывших CFO, COO и руководителей направлений безопасности, этики и исследований. Грей проработал в OpenAI десять лет, присоединившись к компании в августе 2016 года. Он сыграл ключевую роль в оптимизации производительности систем ИИ, создавая высокоэффективные CUDA-ядра для обучения и вывода моделей, включая GPT-3 и DALL·E. Его методология заключалась в отказе от стандартных абстракций и ручной оптимизации кода на уровне ассемблера для достижения пиковой производительности аппаратного обеспечения. Сам Грей официально не комментировал причины ухода, но изменил описание в социальных сетях, указав, что теперь является «бывшим специалистом по GPU в OpenAI» и работает независимо, исследуя «методы ИИ, вдохновленные нейронауками». Это возвращение к его давнему интересу, отмеченному ещё в его ранней биографии в компании. Его последний оригинальный пост в Twitter (ноябрь 2023 года) гласил: «OpenAI — ничто без своих людей». Этот уход происходит на фоне подготовки компании к IPO и её трансформации в крупную коммерческую корпорацию. Хотя инженерное наследие Грея останется, его решение символизирует сдвиг: после десяти лет выжимания максимума из существующих вычислительных парадигм, один из архитекторов успеха OpenAI теперь ищет новые пути, вдохновленные наукой о мозге.

marsbit35 мин. назад

marsbit35 мин. назад

Может ли блокчейн работать без собственной криптовалюты

В статье рассматривается вопрос, может ли блокчейн функционировать без собственной криптовалюты. На примерах Bitcoin ($BTC), Ethereum ($ETH) и Solana ($SOL) объясняется, как их нативные монеты используются для оплаты транзакций, вознаграждения участников и обеспечения безопасности сети через стейкинг. Комиссии служат защитой от спама и механизмом распределения ограниченных сетевых ресурсов. Однако существуют иные модели. Блокчейн Base, построенный поверх Ethereum, годами работает, используя $ETH для оплаты комиссий, без собственного обязательного токена. Закрытые корпоративные сети, такие как Hyperledger Fabric, вообще обходятся без криптовалюты, полагаясь на предварительно установленные доверительные отношения и договоры между известными участниками. Более того, для конечного пользователя необходимость во владении нативной монетой может быть абстрагирована. Solana позволяет приложениям оплачивать комиссии за пользователей, а в блокчейне Celo комиссии можно платить стейблкоинами ($USDC, $USDT), что делает взаимодействие похожим на обычное платежное приложение. Таким образом, необходимость собственной криптовалюты зависит от архитектуры и целей блокчейна. Ключевой вопрос: что перестанет работать без этого токена? Если без него невозможны базовые функции (безопасность, вознаграждение), то монета является фундаментальной. Если же сеть может работать на внешних активах или в закрытой среде, то токен может не быть строго необходимым.

cryptonews.ru39 мин. назад

Может ли блокчейн работать без собственной криптовалюты