快科技8月17日消息，macOS内置的屏幕共享功能近日被曝出高危漏洞，攻击者无需任何有效凭证即可绕过身份验证，直接获取系统最高权限并植入门罗币挖矿软件。
美国网络安全和基础设施安全局（CISA）已将该漏洞的CVSS风险评级从7.1分，大幅上调至9.8分的极危级别。
荷兰国家网络安全中心于12日发布安全警报，指出黑客组织正在大规模扫描公网中开放TCP 5900端口（VNC协议）的Mac电脑并实施入侵。NCSC-NL记录到的所有案例中，攻击者拿到Root权限后无一例外地植入了门罗币挖矿软件，进行隐蔽挖矿攻击。
这个漏洞编号为CVE-2026-65400，最初被评为7.1分中高风险，因为CISA评估时认为攻击者需要低级权限才能利用，影响范围有限。
但随后研究人员在Black Hat黑客大会上公开了技术细节和攻击演示视频，网上也流出了概念验证代码，威胁迅速扩大。实际灾情也证明判断有误，攻击者根本不需要任何预设权限。
CISA于8月14日全面修正评估，确认该漏洞会导致系统的机密性、完整性和可用性遭受全面破坏，同时将攻击特性从无法自动化改为可自动化，证实黑客已经在用自动化脚本批量入侵缺乏防护的Mac设备。
Apple已在CISA公布漏洞后紧急发布安全更新，建议macOS用户尽快升级到最新版本。暂时无法更新的用户应关闭屏幕共享功能以降低被远程攻击的风险。
