Pinagsasamantalahan ng mga umaatake ang isang kahinaan sa tampok na macOS Screen Sharing ng Apple upang agawin ang kontrol sa mga Mac at tahimik na mag-install ng mga cryptocurrency miner, babala ng pambansang cyber agency ng Netherlands ngayong linggo.

Sa isang updated na advisory, sinabi ng Dutch National Cyber Security Center, o NCSC, na nakatanggap ito ng mga ulat ng aktibong pagsasamantala sa maraming system na may port 5900, na ginagamit ng Screen Sharing, na nakalantad sa internet.

Sa bawat kaso, nakakuha ang mga umaatake ng root access, ang pinakamataas na antas ng kontrol sa isang makina, at nagtanim ng Monero mining program upang gamitin ang hardware ng biktima. Ang Monero ay isang tinatawag na privacy coin, isang uri ng cryptocurrency na hindi madaling masubaybayan, hindi tulad ng mga transparent na network tulad ng Bitcoin o Ethereum. Itinuro ng ahensya na mayroon nang kumakalat na public proof-of-concept code para sa kapintasan, na nagpapababa ng hadlang para sa mga posibleng umaatake.

Ang bug, na tinutukoy bilang CVE-2026-65400 at may rating na 7.1 sa 10 sa kalubhaan, ay isang kapintasan sa authentication na nag-ugat sa maling pamamahala ng estado sa panahon ng proseso ng pag-login. Pinayagan nito ang mga umaatake na nakabatay sa network na makalusot nang walang wastong kredensyal, tinatanggap ang mga pagtatangka sa authentication na dapat sana ay tinanggihan.

Na-patch na ng Apple ang isyu, pinahigpitan ang mga validation check nito sa macOS Sequoia 15.7.9, Sonoma 14.8.9 at Tahoe 26.6.1. Ang mga user na hindi pa nag-a-update, lalo na ang sinumang may Screen Sharing na naaabot mula sa bukas na internet, ay nananatiling nakalantad.

Matagal nang Monero ang pinipiling coin para sa tinatawag na cryptojacking, kung saan ang mga na-hijack na makina ay nagmimina ng crypto para sa isang umaatake na kumukuha ng mga gantimpala habang ang biktima naman ang sumasalo sa mga gastos sa kuryente at pagbaba ng performance. Ang mga privacy feature ng token ay nagpapahirap na masubaybayan ang mga kinita kaysa sa Bitcoin.

Ang kampanya ang pinakabago sa isang tuloy-tuloy na serye ng mga pamamaraan na ginagawang crypto profit ang mga device ng ibang tao.

Ngayong buwan lang, natuklasan ng Bitdefender ang mga pirated na kopya ng "The Odyssey" na may halong Lumma Stealer na nag-ubos ng wallet. Iniulat din ng Decrypt ang malware na itinulak sa pamamagitan ng mga pekeng CAPTCHA page na dumaan sa BNB Chain, ang operasyong SparkKitty na nagtago ng code na nagnanakaw ng wallet sa mga mobile app, malisyosong 'anime girl' wallpaper na nagta-target sa mga Steam gamer, at crypto-stealing code na ipinuslit sa isang booby-trapped na Python library.

Iminumungkahi ng NCSC na kaagad ilapat ng mga user ang mga update ng Apple at iwasang iwanang naa-access ang Screen Sharing mula sa internet, na siyang nagbigay ng pagkakataon sa mga umaatake sa simula pa lang.