Question 1

Qu'est-ce que CVE-2026-65400 ?

Accepted Answer

Il s'agit d'une faille dans l'authentification par mot de passe à distance sécurisée utilisée par le partage d'écran macOS qui permet à un attaquant réseau d'obtenir un accès sansdentvalides, permettant l'exécution de code à distance avant authentification sur toutes les versions macOS prises en charge, selon Huntress.

Question 2

Quelles versions de macOS sont compatibles avec ce correctif ?

Accepted Answer

Apple a corrigé la faille le 6 août 2026 dans macOS Tahoe 26.6.1, Sequoia 15.7.9 et Sonoma 14.8.9 ; les versions antérieures restent vulnérables.

Question 3

Que faisaient les attaquants avec les Mac compromis ?

Accepted Answer

Selon le NCSC des Pays-Bas, les attaquants ont atteint des Macs dont le port 5900 était exposé sur Internet, ont pris le contrôle total et ont installé un logiciel de minage de Monero pour profiter de la puissance de calcul volée.

Chasseresse

La CISA réévalue la faille de partage d'écran de macOS à 9,8 après des attaques liées au minage de Monero

Un briefing précis.
Chaque jour.

Chasseresse

La CISA réévalue la faille de partage d'écran de macOS à 9,8 après des attaques liées au minage de Monero

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.