Hackers exploit macOS Screen Sharing flaw to deploy Monero miner

Exploitation active de la faille macOS Screen Sharing pour le minage de cryptomonnaies

Le Centre national de cybersécurité des Pays-Bas (NCSC) alerte sur l’exploitation active d’une vulnérabilité critique dans la fonctionnalité de partage d’écran de macOS. Des attaquants tirent profit de l’exposition du port TCP 5900 (VNC) sur Internet pour obtenir un accès root aux systèmes non corrigés et y installer des mineurs de cryptomonnaies Monero.

Vulnérabilité

• CVE-2026-65400 : Faille de contournement de l’authentification dans le service Screen Sharing de macOS, permettant une prise de contrôle à distance sans identifiants valides.

Points clés

• L’attaque cible les systèmes macOS dont le port 5900 est exposé directement sur Internet.
• Une fois l’accès root obtenu, les attaquants peuvent manipuler les fichiers, modifier les paramètres de sécurité et exécuter des logiciels malveillants, notamment des mineurs de cryptomonnaies.
• Le code d’exploitation étant désormais public, les risques d’attaques généralisées sont accrus.

Recommandations

• Mise à jour immédiate : Installer les versions de macOS corrigeant la faille :
  • macOS Tahoe 26.6.1 ou ultérieure.
  • macOS Sequoia 15.7.9 ou ultérieure.
  • macOS Sonoma 14.8.9 ou ultérieure.
• Action palliative : Si la mise à jour n’est pas réalisable, désactiver la fonction « Partage d’écran » dans les paramètres système (Général → Partage → Partage d’écran) si elle n’est pas nécessaire.
• Durcissement réseau : Fermer le port 5900 sur les pare-feu périphériques pour empêcher tout accès externe non autorisé.

Source