Apples macOS-sårbarhet utnyttjas aktivt

Nederländska myndigheter har utfärdat en varning gällande en allvarlig sårbarhet i Apples macOS, som möjliggör för angripare att köra skadlig kod och ta full kontroll över drabbade system. Sårbarheten utnyttjas redan aktivt.

Enligt Nederländernas nationella centrum för cybersäkerhet (NCSC) har man observerat aktivt missbruk av sårbarheten i system där port 5900 varit tillgänglig från internet. I samtliga fall har angripare lyckats erhålla root-åtkomst och installerat kryptominerare för Monero.

Sårbarheten, spårad som CVE-2026-65400, åtgärdades av Apple i en uppdatering som släpptes förra veckan för macOS Tahoe, Sequoia och Sonoma. Problemet ligger i macOS:s funktion för skärmdelning, som tillåter fjärråtkomst att visa skärmen samt styra tangentbord och mus.

Den bakomliggande orsaken är en brist i systemets "state management", vilket hanterar systemets tillstånd och användarinteraktioner. Sårbarheten klassificeras med en allvarlighetsgrad på 7.1 av 10.