駭客正大規模濫用 Apple macOS 螢幕共享（Screen Sharing）服務中的一項漏洞，對外曝露的 Mac 一旦遭到入侵，攻擊者便能取得 root 權限，安裝 Monero (XMR) 挖礦軟體。
重點整理：
- 荷蘭當局發現，針對透過 5900 連接埠對外開放螢幕共享服務的 Mac，已出現利用 CVE-2026-65400 漏洞的實際攻擊行動。
- 攻擊者可取得 root 權限並部署 Monero 挖礦程式，且相關攻擊的公開概念驗證程式碼已在網路流傳。
- 蘋果已於 macOS Tahoe 26.6.1、Sequoia 15.7.9 與 Sonoma 14.8.9 中修補這項驗證缺陷。
macOS 遭鎖定的 Monero 挖礦攻擊
荷蘭國家資安中心（NCSC）於 8 月 12 日在一份聲明中表示， 已接獲多起針對 Mac 的實際攻擊通報。這些受害裝置共同特徵，是將螢幕共享服務經由 5900 連接埠對外開放， 結果被駭客利用漏洞取得 root 權限，再植入 Monero 挖礦程式。
這項漏洞編號為 CVE-2026-65400，CVSS 風險評分為 7.1，問題源自螢幕共享驗證流程中的狀態管理錯誤， 攻擊者無須提供有效密碼便可通過驗證。
蘋果已於 8 月 6 日強化驗證檢查機制，並在 macOS Tahoe 26.6.1、Sequoia 15.7.9 與 Sonoma 14.8.9 推出修補更新。 荷蘭 NCSC 也警告，目前相關的攻擊概念驗證程式碼已在公開流通，讓有心人士更容易鎖定仍將螢幕共享曝露於網際網路、 並未更新修補的系統。尚未打上安全更新的 Mac 仍面臨高度風險。
延伸閱讀： Vitalik Buterin 支持以比特幣模式實現 128 KB 以太坊支付證明
Monero 加密挖礦劫持風險
這波攻擊屬於典型的「加密挖礦劫持」（cryptojacking）行動：攻擊者竊用他人運算資源替自己挖礦， 產出的加密貨幣獎勵全數流向駭客，電費與硬體折損則由受害者埋單。
Monero 之所以長期成為此類濫用行為的首選目標，關鍵在於其強調隱私的設計。與透明帳本的公鏈相比， Monero 交易路徑較難被追蹤，有利駭客將長期控制的受感染裝置運算能力，轉換為較不易被追蹤的挖礦收入。
Bitdefender 近期也揭露，盜版《The Odyssey》暗藏 Lumma Stealer 惡意程式； 另有多起攻擊行動利用假 CAPTCHA 頁面、SparkKitty 手機應用程式、遊戲主題桌布，以及遭下毒的 Python 套件等途徑散布。 部分攻擊更透過 BNB Chain 中繼惡意頁面，投放手法持續翻新。
多年來，加密挖礦劫持攻擊屢屢以 Monero 為核心標的，原因在於駭客只需入侵大量裝置並部署挖礦程式， 便能分散挖礦運算，不必直接竊取受害者錢包資產。入口手法雖然多變，但根本模式如出一轍： 先拿下硬體控制權，持續消耗其運算與電力資源，再將挖礦報酬導入由攻擊者掌控的錢包地址。
下一步閱讀： OpenAI 傳在公開上市前解散第三支安全團隊
