macOS 螢幕共享漏洞遭實際攻擊：駭客拿到最高權限偷挖門羅幣

macOS 內建的螢幕共享讓人從另一台電腦遠端操作 Mac，走的是編號 5900 的連接埠。這功能設計上給區域網路用，但把 Mac 放進機房、按小時出租的主機商常常直接把 5900 埠開到公網。8 月 6 日 Apple 修掉編號 CVE-2026-65400 的漏洞，問題出在系統把身分認證排在密碼驗證之前，攻擊者不必知道帳號密碼，就能讓 Mac 誤以為對方已經登入。

8 月 16 日荷蘭國家網路安全中心公告，這個漏洞已經出現實際攻擊，多台把 5900 埠開到公網的機器被攻破，攻擊者取得最高權限之後一律裝上門羅幣挖礦程式。門羅幣用一般處理器就挖得動，交易紀錄又隱藏金額與收付雙方。資安公司 Huntress 掃出數萬台可能還沒更新的主機，美國網路安全機構把嚴重度從 7.1 分調高到 9.8 分。