macOS 屏幕共享漏洞被利用来部署门罗币矿工

Timeline of Events

• 2026年7月12日，研究员Alfredo Pesoli发现了屏幕共享漏洞。
• 2026年8月2日，苹果公司为支持的macOS版本开发了安全补丁。
• 2026年8月10日，美国东部时间上午10:00，苹果公司发布了Tahoe、Sequoia和Sonoma的更新。
• 2026年8月12日，美国东部时间下午2:00，NCSC-NL检测到活跃的公共端口5900扫描。
• 2026年8月14日，美国东部时间上午8:00，攻击者在易受攻击的Mac上部署了Monero挖矿程序。
• 2026年8月15日，巴基斯坦时间下午4:00，紧急安全公告敦促立即更新。
• 截至2026年8月30日，未经修补的企业Mac面临完全的网络泄露风险。
• 截至2026年9月，网络安全机构预计自动化僵尸网络攻击将激增。
• 截至2026年10月，组织合规审计将强制要求限制端口5900。
• 截至2027年，苹果将修订macOS的身份验证状态处理程序。