CISAは、モネロマイニング攻撃を受けてmacOSの画面共有の脆弱性を9.8に再評価した。

CISAは金曜日、macOSの画面共有に関する脆弱性の深刻度スコアを10段階中9.8の「重大」に引き上げた。.

オランダの捜査当局は、攻撃者がインターネットに接続されたMacのルート権限を取得し、密かにMoneroマイニングソフトウェアをインストールしていたと報告した。.

1週間で7.1から9.8に上昇

Appleが修正プログラムをリリースした際、CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、CVE-2026-65400として tracされたこのバグを、国家脆弱性データベースで7.1と評価した。その後、CISAはこれをCVSS（サイバー脆弱性スコア）スケールの最高レベルに近い9.8に変更した。.

オランダの国家サイバーセキュリティセンターも同様のアプローチをとった。8月12日の更新では、当初の勧告を修正し、概念実証コードが公開されており、実際に悪用されていることが確認されたと発表された。.

金曜日の時点で、この脆弱性はサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が管理する既知の攻撃脆弱性の連邦カタログには含まれていなかった。Appleがオランダの機関に登録しているCVE番号も、依然として古い7.1のままだった。.

この脆弱性は、スクリーンシェアリングにおける認証処理方法に起因 tracものです。セキュリティ企業のHuntress社は、アクセスを許可する前にユーザーのdentを確認するために使用されるプロトコルであるセキュアリモートパスワード（SRP）の利用方法に欠陥があることを突き止めました。.

Huntress氏によると、実際には、Macは外部のユーザーが既にログイン済みだと認識してしまうという。この問題は、パスワード認証が行われる前に発生する。画面共有のパスワードをリセットしたり削除したりしても、この問題は解決しない。.

「サポートされているmacOSバージョンでAppleの画面共有機能を利用する人は誰でも、最新のセキュリティアップデートを直ちに適用する必要があります」と、Huntressの研究者であるライアン・ダウドは述べています。.

Appleは8月6日に、macOS Tahoe 26.6.1、Sequoia 15.7.9、およびSonoma 14.8.9でこの修正を提供した。.

数万台のレンタルMacが対象範囲

NCSC の 調査によると、被害を受けたマシンは完全に侵害されていたことが判明した。研究者らが調査したすべてのケースにおいて、攻撃者はデフォルトの画面共有ポートであるポート5900を介してシステムにアクセスしており、このポートはインターネットに公開されたままになっていた。

その後、彼らはルート権限に昇格し、モネロ（XMR）の仮想通貨マイナーを展開した。オランダ当局は、影響を受けたシステムの数や容疑者の名前を明らかにしていない。.

画面共有はデフォルトでは無効になっています。しかし、これは「ベアメタル」Mac（レンタルされたApple製ハードウェアで、遠隔地のデータセンター内で稼働し、多くのリスクが集中する場所）を扱う際の標準的なツールです。.

ダウド氏によると、インターネットスキャンツールであるCensysを使って、「数万台の潜在的に脆弱なホスト」を発見したという。ハントレス氏によれば、その多くはホスティングサービスから時間単位でレンタルされているマシンだという。.

Cryptopolitan、スクリプトエディタを乗っ取ってウォレットから資金を抜き取るReaperマルウェアや、被害者に悪意のあるターミナルコマンドを貼り付けさせる偽のmacOSトラブルシューティング記事について報じた。

コンピューターの処理能力を盗んで仮想通貨に変換するクリプトジャッキングは、長らくモネロで行われてきた行為である。特殊なマイニング機器とは異なり、モネロの仮想通貨は通常のCPUでマイニングでき、その取引は設計上プライベートに保たれている。.

乗っ取られたMac1台あたりの収益は少ない。月曜日の価格では、モネロネットワークによって1日あたり約432 XMRが発行され、これはすべてのマイナーに分配され、約179,000ドルと評価された。XMRは月曜日に413.47ドルで取引され、24時間で約0.9%上昇した。.