🤖 AI Summary
アレックスから提供された記事によると、オランダのサイバーセキュリティ機関NCSCは、macOSに重大な脆弱性があることを警告しています。この脆弱性は、ポート5900がインターネットからアクセスできるシステムで悪用されていると報告されています。これにより攻撃者はRoot権限を取得し、モナロア仮想通貨マイナーの設置などの悪意のあるコードの実行が可能です。
この脆弱性（CVE-2026-65400）はmacOSのスクリーンシェア機能に関連するバグから生じているとされ、"ステート管理"の欠陥により引き起こされています。これを受け、AppleはmacOS Tahoe, Sequoia, Sonoma向けにパッチを提供しています。
NCSCは、ポート5900がインターネットから公開されている場合、スクリーンシェア機能がオンになっていれば、マックのファイアウォールはこのポートを開きます。しかし、ルーターと専用ファイアウォールは通常このポートをブロックし、必要に応じて設定を変更する必要があります。
セキュリティ関連のプロは、スクリーンシェア機能を使用するときでも、そのポートを閉じたままにしてVPNやSSHトンネル経由で接続することをお勧めします。最も安全な方法としては、不要な場合にのみスクリーンシェア機能を使用し、使用後にすぐにオフにすることです。
最後に、Appleが提供したセキュリティアップデートを適用することも重要です。
joshuark shares a report from Ars Technica: Dutch officials have warned that a high-severity macOS vulnerability that allows attackers to execute malicious code is under active exploitation. "The NCSC has received a notification indicating that active abuse of this vulnerability has been observed on multiple systems on which port 5900 was accessible from the Internet," the Netherlands National Cyber Security Centrum warned earlier this week. "In all these cases, root had been accessed on the affected system and a Monero crypto miner had been placed."
The vulnerability, tracked as CVE-2026-65400, received a patch from Apple last week for macOS Tahoe, Sequoia, and Sonoma. The vulnerability, with a severity rating of 7.1 out of 10, stems from a bug in the macOS screen sharing capability, which allows a remote party to view the screen and control the keyboard and mouse while a machine is turned on. A flaw in the "state management," which keeps track of preceding events, user interactions, variables, and other system states, is the underlying cause. A video of the exploit in action can be found here. Details of CVE-2026-65400 became public at last week's Black Hat security conference. Apple said last week that CVE-2026-65400 "may" allow an attacker without credentials to gain access to a Mac. It's unclear why Apple hedged, but softening language is common among most tech developers when disclosing vulnerabilities.
As noted by the NCSC, the vulnerability is being exploited when port 5900 is exposed to the Internet. When screen sharing is turned on, the macOS firewall opens the port. Routers and dedicated firewalls generally block the port unless configured to override that setting. Security practitioners generally advise Mac users to keep the port closed even when using screen sharing and to instead connect over a VPN or through SSH tunneling. The alternatives require actions that aren't within the capabilities of most users. The safest practice is to block screen sharing, enable it only when screen sharing is needed, and to turn the feature off once a session has ended. Screen sharing can be turned on or off by accessing System Settings > General > Sharing and toggling the switch for Screen Sharing. Of course, installing last week's security update is also a must. Sharing is not caring.
Read more of this story at Slashdot.
ログイン
