Lỗ hổng Screen Sharing trên macOS: Kẻ tấn công có thể chiếm quyền root — bạn cần làm gì ngay

Một lỗi trong tính năng chia sẻ màn hình của macOS đã trở thành cửa ngõ để tin tặc xâm nhập với mức quyền cao nhất trên hệ thống. Báo cáo của cơ quan an ninh mạng Hà Lan và các cảnh báo tiếp theo cho thấy nguy cơ không còn là giả thuyết: máy Mac có cấu hình mở cho phép kết nối từ Internet có thể bị kẻ xấu lợi dụng để cài phần mềm đào tiền ảo và thực hiện các hành vi độc hại khác.

Tóm tắt sự việc và mức độ ảnh hưởng

Cơ quan An ninh mạng Quốc gia Hà Lan (NCSC-NL) đã đưa ra cảnh báo về một lỗ hổng nằm trong cơ chế xác thực của tính năng Screen Sharing trên macOS, được đánh dấu là CVE-2026-65400. Lỗi này làm sai lệch trạng thái đăng nhập, khiến hệ thống chấp nhận kết nối từ xa ngay cả khi mật khẩu không hợp lệ trong một số trường hợp — điều kiện dẫn tới việc kẻ tấn công có thể chiếm quyền root trên máy bị ảnh hưởng.

Apple đã phát hành bản vá cho ba dòng macOS: Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9. Tuy nhiên, trước khi người dùng cập nhật, một số hệ thống với cổng 5900 mở ra Internet — cổng mặc định cho dịch vụ chia sẻ màn hình — đã bị khai thác thực tế để triển khai phần mềm đào Monero.

Để có thêm thông tin hữu ích và góc nhìn thực tiễn về chủ đề liên quan, bạn có thể tham khảo bài viết Windows 11: Khi menu chuột phải sửa rồi vẫn trả về thói quen cũ. Nội dung này sẽ giúp bạn nắm rõ hơn các điểm then chốt và áp dụng dễ dàng hơn.

Để có thêm thông tin hữu ích và góc nhìn thực tiễn về chủ đề liên quan, bạn có thể tham khảo bài viết Khi ốp lưng siêu rẻ được làm từ rác y tế: mối nguy với sức khỏe và cách tự bảo vệ. Nội dung này sẽ giúp bạn nắm rõ hơn các điểm then chốt và áp dụng dễ dàng hơn.

Để có thêm thông tin hữu ích và góc nhìn thực tiễn về chủ đề liên quan, bạn có thể tham khảo bài viết PuriCare WallFit: khi máy lọc không khí trở nên mỏng, thông minh và tiết kiệm. Nội dung này sẽ giúp bạn nắm rõ hơn các điểm then chốt và áp dụng dễ dàng hơn.