Mac漏洞允许安装隐藏的Monero挖矿程序

cryptonews.ru发布于2026-08-17更新于2026-08-17

文章摘要

荷兰国家网络安全中心发现针对Mac设备的新型在线攻击途径，利用屏幕共享功能漏洞。攻击者可借此完全控制电脑、窃取数据并安装门罗币挖矿程序。该漏洞于8月12日披露，美国网络安全和基础设施安全局最初将其风险评级定为7.1，后升至9.8。苹果已在macOS多个版本更新中修复此漏洞。该漏洞允许攻击者无需授权即可通过屏幕共享访问Mac。此功能默认关闭，但常被用于远程访问。研究人员呼吁用户立即更新系统，并指出有数万台主机可能受影响。今年5月，Claude Mythos AI模型曾帮助白帽黑客绕过苹果内存完整性保护机制。

荷兰国家网络安全中心（NCSC）发现了一种通过Screen Sharing功能对Mac设备发动在线攻击的新方式。

NCSC报告称，攻击者获得了对电脑的完全控制权，窃取数据并安装了Monero挖矿程序。受害者和可能的攻击者数量尚未披露。

该机构于8月12日发布了关于该漏洞的报告。当时，美国网络安全和基础设施安全局给该威胁分配的CVE编号为CVE-2026-65400，风险评级为7.1分（满分10分），但两天后将其提高至9.8分。

苹果公司已在macOS Tahoe 26.6.1、Sequoia 15.7.9和Sonoma 14.8.9的更新中修复了此漏洞。根据苹果的描述，由于该漏洞，攻击者可能无需授权即可通过屏幕共享访问Mac。

“屏幕共享”功能默认是关闭的，但用户常常会为了远程访问苹果设备（包括通过远程服务器访问）而将其开启。

安全公司Huntress的研究员Ryan Doud敦促macOS用户立即安装最新更新。据他称，通过Censys搜索发现了数万个可能存在漏洞的主机。

回顾一下，今年5月，AI模型Claude Mythos曾帮助“白帽”黑客成功入侵macOS。研究人员设法绕过了苹果的内存完整性执行保护机制。

end-content

你可能也喜欢

Glassnode：AI股上涨背景下消费者信心水平下滑，比特币落后

根据Glassnode的分析，尽管消费信心连续两个月略有改善，但仍处于近十年来的最低水平。消费者因预期生活成本上升和经济放缓，正将资金从现金转向资产，但关键问题在于资金流向。美国股市在8月初创下历史新高，主要由人工智能相关股票驱动，而非广泛的市场普涨。比特币作为历史上被视为对冲传统金融体系风险的资产，并未参与这轮行情。数据显示，即使股市上涨，现货比特币ETF的资金却持续流出，表明资本正转向AI领域。比特币目前价格仅为其2025年10月峰值的一半，在约63,000至68,700美元的狭窄区间内波动。与此同时，AI相关交易持续吸引散户、对冲基金乃至部分原比特币机构投资者的资金，他们正转向AI股票和AI概念的加密货币。宏观环境理论上对比特币有利（如7月核心通胀率温和），但比特币对此反应冷淡，其现货交易量已降至2019年以来最低，ETF资金流入也大幅放缓。这暗示推动前两年上涨的机构购买力可能已暂停。 Glassnode指出，这种趋势不仅体现在交易流，比特币矿企也在将算力和电力合同转向AI工作负载。这像是一个结构性转变，可能持续削弱比特币作为“现金替代首选”的地位。但这并未否定比特币的抗贬值或稀缺性叙事，只是其积极影响未如市场预期在今年夏季显现。

cryptonews.ru2分钟前

cryptonews.ru2分钟前

以太坊探索比特币式UTXO以提升区块链扩展性

以太坊联合创始人Vitalik Buterin在阐述以太坊新的扩展方向时，赞扬了比特币开发者在UTXO研究上的进展。这展示了如何结合以太坊的账户系统与UTXO状态系统，创建一种新的混合架构。该架构将使各类活动能根据需求使用不同状态进行。但以太坊研究者的目标是在不牺牲去中心化、抗审查性和节点可用性的前提下实现扩展。研究者正探索利用Utreexo模型和密码累加器概念，大幅减少节点需存储的数据量。Toni Wahrstätter提出在以太坊中为简单支付引入原生UTXO模型，同时保留现有账户体系。该模型预计能为支付应用减少约99.8%的永久状态数据。Buterin进行的递归STARK内存池研究则旨在解决网络带宽消耗问题，通过优化证明大小与聚合传输来提高效率。原生UTXO提案依赖于名为“帧交易”的EIP-8141提案，该提案涉及包含验证、Gas和执行的编程交易框架。目前帧交易仅考虑用于计划于2027年进行的Hegotá升级，尚未获正式批准。这表明以太坊仍在积极进行相关扩展性研究。

TheNewsCrypto7分钟前

TheNewsCrypto7分钟前

Ripple发行1000万枚RLUSD，供应量达到17.1亿

8月17日，Ripple在XRP Ledger上发行了1000万枚RLUSD稳定币，使其流通供应量增至约17.11亿枚。此次发行通过Ripple发行人账户向目标地址转账完成，手续费极低，但Ripple未透露接收方及具体用途。文章指出，单纯在链上铸造代币并不直接证明市场需求增加，新币可能暂存于托管账户，用于流动性管理或结算，而非立即进入公开市场。同日，以太坊上有500万枚RLUSD被销毁，可能与客户赎回有关。目前RLUSD市值约17.1亿美元，其发行受纽约州金融服务部监管，由持牌信托公司管理，储备资产包括现金及短期美债，并接受独立审计。Ripple近期推出了面向机构客户的Ripple Mint平台，并与SBI等合作拓展日本、土耳其等市场渠道。未来这笔代币的流向（如是否进入交易所）及后续销毁情况将影响供应量的可持续增长。Ripple未公布具体发行时间表或客户信息，下一份月度储备报告将提供更准确的流通量与储备数据。目前公开信息仅证实了发行行为与供应量变化，无法验证机构需求是否增长。

cryptonews.ru16分钟前

cryptonews.ru16分钟前

Bitpanda在奥地利首个公开的MiCA处罚中被罚款

奥地利金融监管机构对加密货币平台Bitpanda处以7万欧元（约合8.2万美元）罚款，原因是其违反了欧盟的《加密资产市场法规》。这是该国监管机构在MiCA框架下首次公布最终处罚决定。奥地利金融市场管理局指出，Bitpanda未能按照MiCA规定，在发布加密资产白皮书前至少20个工作日将其提交给监管机构审批。此外，该公司在发布必需的白皮书之前就进行了营销宣传。监管机构还发现，Bitpanda的另一份营销材料遗漏了强制性声明，未注明其内容未经主管部门审查或批准，且完全由加密资产提供商负责。该材料也缺少法规要求的电话号码和电子邮件地址。此案通过简易程序审理，处罚决定为最终结果。MiCA为欧盟建立了一个统一的加密资产监管框架，涵盖了对加密公司的披露、营销和授权要求。

cointelegraph17分钟前

cointelegraph17分钟前

最优“AI泡沫交易”：同时做多“傲慢”与“偏见”

美银证券首席策略师Michael Hartnett在最新报告中指出，当前AI泡沫环境下的最优投资策略是同时做多“傲慢”（AI科技龙头）与“偏见”（被市场冷落的超跌周期性资产，如消费板块），以捕捉名义GDP泡沫冲顶阶段的双向收益。报告建议做空“AI债券”，因大规模资本开支将带来债券发行压力。美银牛熊指标虽小幅回落至9.3，仍处极端看多区间并维持“卖出”信号。报告认为，仓位集中可能打断牛市，但终结牛市需仓位、盈利预期和政策三要素共振，目前条件未完全具备。资金流向显示结构分化：黄金获大幅流入，大宗商品年内回报领先；科技股遭遇显著资金流出。美银私人客户股票配置升至历史新高，现金配比降至纪录低点。报告警告美国债务压力高企，但指出市场已开始对“收益率见顶”进行定价。在“规避美元”框架下，推荐做多黄金与估值极低的香港地产板块。 11月美国中期选举被视为关键政治变量，其结果可能影响AI牛市的延续性。此外，美联储与日本央行的近期政策会议也备受关注。

marsbit43分钟前

交易

现货