Yüksek tehlike: MacOS açığı kötü niyetli saldırılara maruz kalıyor
Hollanda'daki yetkililer, kötü niyetli kod çalıştırma imkanı veren bir macOS açığının aktif şekilde istismar edildiği uyarısında bulundu.
Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), yüksek önem derecesine sahip bir macOS açığının kötü niyetli saldırganlar tarafından aktif bir şekilde kullanıldığını bildirdi. NCSC, internetten erişilebilen 5900 numaralı portun bulunduğu birçok sistemde bu açığın kötüye kullanıldığına dair bildirim aldığını açıkladı.
Bu sistemlerde, saldırganların root erişimi sağladığı ve Monero kripto madencisi yerleştirdiği tespit edildi. Açık, CVE-2026-65400 kodu ile izleniyor ve Apple, macOS Tahoe, Sequoia ve Sonoma için geçtiğimiz hafta bir yamanın yayımlandığını duyurdu. 10 üzerinden 7.1 şiddet puanına sahip olan bu açık, macOS ekran paylaşım özelliğindeki bir hatadan kaynaklanıyor.
Uzak bir kişinin ekranı görmesi ve klavye ile fareyi kontrol etmesine olanak tanıyor. Temel neden, önceki olayları, kullanıcı etkileşimlerini, değişkenleri ve diğer sistem durumlarını takip eden 'durum yönetimi'ndeki bir hatadır. Açığın nasıl istismar edildiğine dair bir video bulunuyor.
CVE-2026-65400 ile ilgili detaylar, geçen hafta Black Hat güvenlik konferansında kamuoyuna açıklandı. Apple, CVE-2026-65400'ın, kimlik bilgisi olmayan bir saldırganın bir Mac'e erişmesine olanak tanıyabileceğini belirtti.
Ancak Apple'ın neden böyle bir dil kullandığı belirsiz; bu tür yumuşak ifadeler, genellikle teknoloji geliştiricileri arasında güvenlik açıklarını açıklarken yaygındır.
