Falha no compartilhamento de tela do Mac é usada para minerar criptomoedas

Cibercriminosos passaram a explorar uma falha de segurança no sistema operacional Apple macOS para assumir o controle dos aparelhos e instalar programas de mineração de criptomoedas.

O alerta partiu do Centro Nacional de Segurança Cibernética da Holanda (NCSC), que informou em atualização técnica nesta quarta-feira (12), ter recebido relatos de ataques reais contra sistemas expostos diretamente à internet, logo após a publicação de uma prova de conceito do método de invasão.

O problema afeta o recurso de Compartilhamento de Tela do macOS, ferramenta que permite controlar o computador à distância por meio de uma rede.

A brecha permitiu que pessoas não autorizadas burlassem a tela de login e obtivessem acesso total aos equipamentos conectados à internet sem a necessidade de digitar uma senha válida.

De acordo com o comunicado emitido pelo órgão de cibersegurança holandês, o objetivo principal dos ataques identificados até o momento foi o ganho financeiro por meio da moeda digital Monero.

“O NCSC recebeu uma notificação indicando que o abuso ativo dessa vulnerabilidade foi observado em múltiplos sistemas nos quais a porta 5900 estava acessível pela internet.

Em todos esses casos, o invasor obteve acesso de administrador no sistema afetado e um minerador de criptomoeda Monero foi instalado”, informou a agência de segurança dos Países Baixos.

Ao obter o privilégio máximo no sistema, o invasor consegue abrir programas, alterar configurações de segurança e utilizar a capacidade de processamento do computador da vítima para minerar moedas digitais.

A falha, identificada tecnicamente como CVE-2026-65400, foi descoberta pelo pesquisador Alfredo Pesoli e corrigida pela Apple no início de agosto.

Em documentação de segurança oficial, a fabricante explicou o impacto da brecha e como realizou o reparo no sistema.

“Um invasor na rede pode ser capaz de se autenticar no Compartilhamento de Tela sem credenciais válidas.

Um problema de autenticação foi resolvido com o aprimoramento do gerenciamento de estado”, registrou a Apple, em nota técnica.

A orientação para os proprietários de computadores Mac é atualizar o sistema operacional para as versões macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 ou macOS Sonoma 14.8.9.

Para quem não puder instalar as atualizações de imediato, a recomendação de segurança é desativar a função de Compartilhamento de Tela no menu de configurações do aparelho (Ajustes do Sistema > Geral > Compartilhamento).