استغلال ثغرة مشاركة شاشة macOS لنشر برامج تعدين Monero | JQJO

استغلال ثغرة مشاركة شاشة macOS لنشر برامج تعدين Monero

•2mo ago

استغلال ثغرة مشاركة شاشة macOS لنشر برامج تعدين Monero

Tap title to read story

0:00 / 1:33

أصدرت Apple تحديثات أمنية لمعالجة ثغرة أمنية حرجة من نوع zero-day في ميزة مشاركة شاشة macOS، وتم تعقبها تحت المعرف CVE-2026-65400. مع درجة خطورة CVSS تبلغ 9.8 من 10، تسمح هذه الثغرة للمهاجمين عن بعد غير المصادق عليهم بالحصول على وصول على مستوى الجذر على الأنظمة الضعيفة. وفقًا لإشعارات من الباحث الأمني Alfredo Pesoli ومركز الأمن السيبراني الوطني الهولندي (NCSC-NL)، تنبع الثغرة من إدارة غير صحيحة للحالة داخل عملية مصادقة Secure Remote Password في خدمة مشاركة الشاشة. يقوم الجهات التهديدية بمسح الإنترنت بنشاط بحثًا عن الأنظمة المكشوفة على المنفذ الافتراضي 5900، متجاوزين المصادقة لتثبيت برامج تعدين عملات Monero المشفرة غير المصرح بها. عالجت Apple هذه الثغرة في macOS Tahoe 26.6.1 و macOS Sequoia 15.7.9 و macOS Sonoma 14.8.9. تحث سلطات الأمن السيبراني بقوة المسؤولين والمستخدمين الشخصيين على تطبيق التحديثات على الفور، وتعطيل خدمات مشاركة الشاشة المكشوفة، أو تقييد الوصول إلى المنفذ 5900 خلف شبكات افتراضية خاصة مجزأة.

Published 2026-08-15 11:00:20 UTC · Published by JQJO

Prepared by Moonie · AI assisted

More context

Timeline

في 12 يوليو 2026، اكتشف الباحث ألفريدو بيزولي عيبًا في مشاركة الشاشة.
في 2 أغسطس 2026، طورت شركة آبل تصحيحات أمنية لإصدارات macOS المدعومة.
في 10 أغسطس 2026، الساعة 10:00 صباحًا بتوقيت شرق الولايات المتحدة، أصدرت آبل تحديثات لـ Tahoe و Sequoia و Sonoma.
في 12 أغسطس 2026، الساعة 2:00 مساءً بتوقيت شرق الولايات المتحدة، اكتشف NCSC-NL عمليات مسح نشطة للمنفذ العام 5900.
في 14 أغسطس 2026، الساعة 8:00 صباحًا بتوقيت شرق الولايات المتحدة، نشر المهاجمون عمال تعدين Monero على أجهزة Mac المعرضة للخطر.
في 15 أغسطس 2026، الساعة 4:00 مساءً بتوقيت باكستان، حثت الاستشارات الأمنية الطارئة على التحديث الفوري.
بحلول 30 أغسطس 2026، تشكل أجهزة Mac المؤسسية المكشوفة وغير المصححة خطر اختراق كامل للشبكة.
بحلول سبتمبر 2026، تتوقع وكالات الأمن السيبراني أن يزداد عدد هجمات شبكات الروبوتات المؤتمتة.
بحلول أكتوبر 2026، ستفرض عمليات تدقيق الامتثال للمنظمة قيودًا على المنفذ 5900.
بحلول عام 2027، ستراجع آبل معالجات حالة المصادقة عبر macOS.

Why it matters

التأثير الفوري في الولايات المتحدة: أجهزة macOS غير المصححة المتصلة بالإنترنت مباشرة معرضة للاختراق الفوري. التأثير المحتمل طويل الأجل في الولايات المتحدة: قد يؤدي التعدين غير المصرح به للعملات المشفرة على نطاق واسع إلى اختراق البنية التحتية لشبكة Mac للمؤسسات. المجموعات الأكثر تضرراً: مستخدمو Mac، مديرو تكنولوجيا المعلومات في المؤسسات، مهندسو أمن الشبكات، العاملون عن بعد. أولوية القارئ: إعطاء الأولوية لتثبيت تحديثات نظام التشغيل الرسمية من Apple على الحلول المؤقتة.

Coverage notes

اليسار: يؤكد التأطير على مخاطر المستهلك ومسؤوليات صيانة أمن البرامج الخاصة بالشركات. الوسط: يركز التأطير على الحقائق التقنية، وتفاصيل CVE، ونشر التحديثات. اليمين: يسلط التأطير الضوء على الآثار الاقتصادية، ومخاطر البنية التحتية للمؤسسات، والجهات الفاعلة في التهديدات السيبرانية.

Primary report

نشر المركز الوطني للأمن السيبراني (NCSC-NL) استشارة تؤكد الاستغلال النشط للمنفذ 5900 في نظام macOS.

Sources

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

1/3

•39m ago

الديمقراطيون يستولون على الكونغرس في تسونامي أزرق

Tap title to read story

0:00 / 1:06

1/5

•1h ago

تأكيد وفاة سوزان سانت جيمس

Tap title to read story

0:00 / 1:10

1/3

•1h ago

الجاغوار مفضلون على الريفنز في الأسبوع التاسع

Tap title to read story

0:00 / 1:33

1/3

•2h ago

آدم درايفر يؤكد دوره في Heat 2

Tap title to read story

0:00 / 1:06

1/2

•3h ago

صالون تغلق أبوابها بعد 31 عامًا

Tap title to read story

0:00 / 0:57

Reach jqjo readers

Advertise here

•3h ago

OpenAI، Anthropic يواجهان مخاوف مراكز البيانات

Tap title to read story

0:00 / 1:17

•3h ago

دعوى قضائية بتسميم موجه بواسطة ChatGPT

Tap title to read story

0:00 / 1:05

•3h ago

مرض هندرسون قد يتعلق بالمصاعب

Tap title to read story

0:00 / 0:54

•3h ago

أنتونيلي يستعد لموسم 2027 بعد الفوز بالبطولة

Tap title to read story

0:00 / 0:55

•3h ago

ناخبو ميزوري يعززون سلطة المبادرات

Tap title to read story

0:00 / 1:03

In this story

أصدرت Apple تحديثات أمنية لمعالجة ثغرة أمنية حرجة من نوع zero-day في ميزة مشاركة شاشة macOS، وتم تعقبها تحت المعرف CVE-2026-65400. مع درجة خطورة CVSS تبلغ 9.8 من 10، تسمح هذه الثغرة للمهاجمين عن بعد غير المصادق عليهم بالحصول على وصول على مستوى الجذر على الأنظمة الضعيفة. وفقًا لإشعارات من الباحث الأمني Alfredo Pesoli وم

Published 2026-08-15 11:00:20 UTC · JQJO · AI assisted

Read full story ↗

Up next

Your topics

html,body{height:auto;overflow:auto}.app-shell{height:auto;overflow:visible}.app-shell #feed{height:auto;overflow:visible}.desktop-primary button,.desktop-context-tabs,.desktop-app,.desktop-topics button{display:none}@media(min-width:1100px){.desktop-layout{height:auto!important;overflow:visible!important}.app-shell{height:auto!important;overflow:visible!important}#feed{height:auto!important;overflow:visible!important}.desktop-sidebar,.desktop-context{position:sticky;top:0;align-self:start;height:100vh}.story-document{color:#fff}.story{padding-top:90vh!important}.story-image,.story-scrim{height:90vh!important}}.mobile-nav,.center-play,.action-rail,.next-cue,.desktop-nav,.feed-selector,.search-open,.story-bias{display:none}.story{height:auto;overflow:visible;padding-top:100dvh}.story-caption{top:65vh;bottom:auto}.story-document{display:block!important;position:relative;padding:24px;background:#17191b}.story-image,.story-scrim{height:100dvh}