Уязвимость совместного использования экрана в Apple теперь эксплуатируется «в дикой природе» — срочно обновите macOS
Пару недель назад Apple выпустила несколько обновлений безопасности macOS для устранения серьезной уязвимости в инструменте совместного использования экрана (Screen Sharing). На тот момент баг еще не был замечен в реальных атаках, и это была скорее мера предосторожности из серии «береженого бог бережет». Теперь же выяснилось, что он активно используется злоумышленниками в Нидерландах, согласно отчету издания Ars Technica.
Эта уязвимость позволяет злоумышленнику просматривать экран пользователя, открывать файлы и делать практически все, что угодно, на компьютере жертвы. Это выглядит так, будто они получили физический доступ к устройству.
Нидерландские официальные лица из Национального центра кибербезопасности (National Cyber Security Centrum) выпустили предупреждение и отметили, что получили сообщения об использовании уязвимости на «нескольких системах». Во всех случаях злоумышленники получали права суперпользователя (root) и устанавливали ПО для майнинга криптовалюты.
PoC for a critical vulnerability in Apple macOS Screen Sharing (CVE-2026-65400).
If Screen Sharing is enabled, any network attacker can exploit the bug to log in as any account, without knowing the password.
We reverse engineered Apple’s unusual macOS 26.6.1 patch to understand… pic.twitter.com/WRIIwKx6yI
— Calif (@calif_io) August 8, 2026
Как уже упоминалось ранее, Apple уже выпустила исправления. Обновление программного обеспечения рекомендовалось еще тогда, когда эта уязвимость носила, более или менее, теоретический характер. Теперь же это абсолютная необходимость. Баг затрагивает Tahoe, Sequoia и Sonoma, и для всех трех версий ОС уже доступны обновления.
Есть и другие меры, которые стоит предпринять для предотвращения подобных атак. Вы можете полностью заблокировать инструмент совместного использования экрана от Apple — соответствующая опция есть в меню «Системные настройки». Это сработает. Кроме того, уязвимость эксплуатируется, когда порт 5900 открыт для интернета. Эксперты по безопасности рекомендуют держать этот порт закрытым, особенно при совместном использовании экрана.
Это даже не единственный крупный баг в функциях демонстрации экрана, обнаруженный за последние пару недель. Схожая проблема была замечена в Zoom, компания также выпустила патч. Берегите себя и свои устройства.
