Mac漏洞允许安装隐藏的Monero挖矿程序

cryptonews.ru發佈於 2026-08-17更新於 2026-08-17

文章摘要

荷兰国家网络安全中心发现针对Mac设备的新型在线攻击途径，利用屏幕共享功能漏洞。攻击者可借此完全控制电脑、窃取数据并安装门罗币挖矿程序。该漏洞于8月12日披露，美国网络安全和基础设施安全局最初将其风险评级定为7.1，后升至9.8。苹果已在macOS多个版本更新中修复此漏洞。该漏洞允许攻击者无需授权即可通过屏幕共享访问Mac。此功能默认关闭，但常被用于远程访问。研究人员呼吁用户立即更新系统，并指出有数万台主机可能受影响。今年5月，Claude Mythos AI模型曾帮助白帽黑客绕过苹果内存完整性保护机制。

荷兰国家网络安全中心（NCSC）发现了一种通过Screen Sharing功能对Mac设备发动在线攻击的新方式。

NCSC报告称，攻击者获得了对电脑的完全控制权，窃取数据并安装了Monero挖矿程序。受害者和可能的攻击者数量尚未披露。

该机构于8月12日发布了关于该漏洞的报告。当时，美国网络安全和基础设施安全局给该威胁分配的CVE编号为CVE-2026-65400，风险评级为7.1分（满分10分），但两天后将其提高至9.8分。

苹果公司已在macOS Tahoe 26.6.1、Sequoia 15.7.9和Sonoma 14.8.9的更新中修复了此漏洞。根据苹果的描述，由于该漏洞，攻击者可能无需授权即可通过屏幕共享访问Mac。

“屏幕共享”功能默认是关闭的，但用户常常会为了远程访问苹果设备（包括通过远程服务器访问）而将其开启。

安全公司Huntress的研究员Ryan Doud敦促macOS用户立即安装最新更新。据他称，通过Censys搜索发现了数万个可能存在漏洞的主机。

回顾一下，今年5月，AI模型Claude Mythos曾帮助“白帽”黑客成功入侵macOS。研究人员设法绕过了苹果的内存完整性执行保护机制。

end-content

你可能也喜歡

比特币二季度跌 14%，机构却持续加仓，聪明钱在底部扫货

二季度比特币价格下跌14.2%，但根据SEC 13F文件数据，管理资产超1亿美元的机构投资者（“聪明钱”）却将其持有的比特币ETF仓位增加了7.5%，显示出看涨背离。机构持仓总量达到535,723枚BTC，占所有ETF持仓的比例从38.4%上升至44.2%，创历史新高。尽管ETF总持仓量因市场波动下降6.6%，且报告持仓的机构总数略有减少，但大型机构持续加仓。富国银行和摩根大通单季度均增持超过1万枚BTC，阿布扎比主权财富基金也增加了头寸。此外，美国主流财富管理公司Ameriprise等新机构首次大额配置比特币，表明比特币正通过财务顾问渠道被纳入传统财富管理体系。这些数据表明，机构投资者将当前价格视作有吸引力的入场机会，在市场底部区域持续积累，这对判断市场动向具有重要参考价值。

marsbit2 分鐘前

marsbit2 分鐘前

LBank Labs在Conviction 2026期间通过VIP西贡之夜连接Web3与AI创新者

LBank Labs 在胡志明市成功举办了VIP Saigon Night活动，与越南重要的数字资产和AI经济论坛Conviction 2026同期举行。本次活动汇聚了创始人、投资者、开发者、生态合作伙伴、媒体及Web3社区成员，旨在促进交流、行业探讨与社区互动。活动在胡志明市天际线的背景下，于轻松的开放式屋顶环境中进行，提供了与传统会议不同的社交体验。现场设有餐饮、DJ表演、互动活动、幸运抽奖及限量版纪念品，鼓励参与者自然交流，分享观点，并探索Web3生态内的新机遇。与会者来自越南及全球各地，涵盖了Web3产业的各个领域。当晚的讨论涉及投资、基础设施、生态发展、新兴技术及Web3的演进，凸显了跨领域交流的价值。对LBank Labs而言，此次活动旨在巩固关系，支持生态的长期发展。活动得到了包括BeInCrypto、CoinGape在内的众多全球及区域Web3媒体合作伙伴的支持，提升了活动在东南亚乃至国际Web3社区中的影响力。 VIP Saigon Night的成功举办是LBank Labs连接全球Web3生态建设者、思想、资本与机会的又一步骤。未来，LBank Labs将继续通过投资、生态合作和社区倡议扩展网络，为行业参与者创造更多跨市场连接与协作的机会。 LBank Labs是一家全球Web3风险投资公司，管理资产超过1亿美元，专注于区块链基础设施、合规DeFi应用、AI融合及机构级去中心化解决方案等领域的早期投资。

TheNewsCrypto2 分鐘前

LBank Labs在Conviction 2026期间通过VIP西贡之夜连接Web3与AI创新者

TheNewsCrypto2 分鐘前

宇树科技IPO：暗盘交易系捕风捉影，背后风险不容小觑

宇树科技新股遭场外“黄牛”高价倒卖？多方机构辟谣：纯属捕风捉影！A股所谓“暗盘”不仅报价虚高且极易违约，更严重触碰违法红线。面对其高达219倍的发行市盈率，专家呼吁警惕炒作陷阱，切忌违规交易，坚守理性投资。

华尔街见闻10 分鐘前

华尔街见闻10 分鐘前

Curve创始人称pump.fun为“充斥着骗局的赌场”并批评Phantom

Curve Finance创始人Mikhail Egorov批评了Solana生态系统，称pump.fun平台是“以模因币为名的骗局赌场”，并认为Phantom钱包的用户体验不佳。他表示，在尝试将Phantom连接至硬件钱包时遇到问题，最终虽成功，但其用户体验比MetaMask更差。Egorov承认Solana对其生态系统的支持很好，但认为其中的优秀案例并不多。针对pump.fun的批评，有用户反驳称该平台只是提供工具，如何使用取决于用户，并指出相当一部分加密市场本质类似赌场，且模因币市场独立于pump.fun存在。关于Phantom，该用户表示对普通用户而言它可能是较好选择之一。 Egorov回应称，这种现象在软件中常见，开发者初期可能做得很好，但之后可能因懈怠导致质量下降。在被问及最喜欢的钱包时，他提到了自己借助Claude开发的项目qeth，称其创建动机是对JavaScript代码导致笔记本电脑负载过重和电池消耗过快的不满。

cryptonews.ru32 分鐘前

cryptonews.ru32 分鐘前

活久见，死人大脑也能控制机械手弹钢琴了

法国科研团队利用死后成人脑组织切片（OPAB）与机械手、麦克风等设备构建了一个混合AI系统。脑切片通过微电极阵列连接机械手的三根手指，分别对应三个琴键音符。系统通过反复随机刺激电极，让机械手按下琴键并产生声音，麦克风将声音转化为电信号反馈给脑切片，形成“动作-感觉”闭环。经过三天训练，脑切片利用其神经可塑性，成功建立了特定手指运动与特定音符的关联，并能反向模仿人类弹奏的音符。实验中，部分脑切片实现了100%的模仿准确率，且这种“记忆”可维持多日。这项研究旨在探索利用生物神经元高效、低功耗的学习能力构建新型混合计算系统，虽规模有限，但首次演示了成人脑组织在体外闭环中学习新关联的能力。

marsbit34 分鐘前