Il tuo Mac potrebbe avere un problema di condivisione dello schermo, e gli hacker ne sono già a conoscenza.
Una patch è utile solo una volta installata.
Se hai rimandato quell'aggiornamento di macOS che hai nelle notifiche, questa è la settimana per fermarti e installarlo.
Apple ha silenziosamente corretto una grave vulnerabilità nella condivisione dello schermo in macOS all'inizio di questo mese. Anche se di solito ciò significa che il problema è risolto, nuove prove mostrano che gli hacker sono già entrati in Mac non aggiornati, li hanno presi in ostaggio e li hanno utilizzati per il mining di criptovalute prima che la correzione fosse rilasciata.
Quindi, cosa è andato storto con la condivisione dello schermo?
La vulnerabilità consente a soggetti malintenzionati di accedere alla condivisione dello schermo di macOS senza le credenziali di accesso valide del sistema. Una volta dentro, potrebbero visualizzare il desktop di una vittima e prendere il controllo del mouse e della tastiera (da remoto) senza avvisare chiunque fosse realmente seduto davanti al computer.
Una volta che gli attaccanti ottengono l'accesso root, installano presumibilmente miner di criptovalute Monero su ogni Mac compromesso finora individuato, consumando silenziosamente i cicli della CPU e l'elettricità degli utenti in background; gli hacker valutano questo più dei file locali.
Apple ha corretto il problema il 6 agosto con macOS Tahoe 26.6.1, descrivendolo come un miglioramento della gestione dello stato per il processo di autenticazione, insieme a aggiornamenti corrispondenti per Sonoma e Sequoia.
Cosa succede su un Mac compromesso e come puoi rimanere al sicuro?
Tuttavia, il Centro Nazionale per la Sicurezza Informatica dei Paesi Bassi afferma di aver tracciato abusi reali di quel bug su macchine che eseguono versioni di macOS non aggiornate o più vecchie, dove la porta 5900 (che utilizza la condivisione dello schermo) era lasciata accessibile da Internet aperto.
La porta 5900 è stata un punto debole noto negli strumenti di accesso remoto per anni. macOS di Apple apre automaticamente quella porta nel momento in cui abiliti la condivisione dello schermo, senza alcun avviso separato che ora sia raggiungibile dall'esterno della tua rete.
Poiché il bug bypassa completamente l'autenticazione, i bot di scansione possono guadagnare automaticamente il controllo a livello root delle macchine esposte e installare un miner di criptovalute. Se il tuo Mac si basa sulla condivisione dello schermo tramite una connessione di rete aperta, agisci immediatamente.
Ti consiglio di installare immediatamente l'ultima versione di macOS. Vai su Impostazioni di Sistema > Generale > Aggiornamento Software e installa l'aggiornamento. Se non è possibile aggiornare immediatamente, la tua mossa a breve termine più sicura è disabilitare completamente la funzione andando su Impostazioni di Sistema > Generale > Condivisione e disattivando la condivisione dello schermo.
Per più di cinque anni, Shikhar ha costantemente semplificato gli sviluppi nel campo della tecnologia per i consumatori e li ha presentati…
Recensione di Viture Pro 2: occhiali economici che ho amato di più per il lavoro che per il gioco
Uno dei più leggeri e luminosi occhiali XR che troverai per il prezzo.
Riepilogo veloce
Due anni fa, ho avuto l'opportunità di testare gli occhiali smart Viture Pro. Sono rimasto colpito dal design elegante e dalle unità di visualizzazione straordinarie, ma ci sono stati alcuni piccoli problemi che hanno impedito loro di diventare un acquisto immediato per gli appassionati di XR. Il prezzo richiesto di $459, alla fine, li ha resi una raccomandazione difficile per chi non è un appassionato sfegatato o non ha denaro extra da spendere. Il successore, tuttavia, è una bestia completamente diversa.
Gli Stati Uniti stanno cercando di espellere i robot stranieri, ma la catena di approvvigionamento locale potrebbe non essere ancora pronta
Costruire una catena di approvvigionamento di robot da zero richiede anni che Washington non sta dando a nessuno.
La FCC ha una storia di utilizzo della sua Lista Coperta per estromettere la tecnologia cinese dai mercati americani, e i robot sono appena diventati il suo nuovo obiettivo. Gli umanoidi, i quadrupedi e persino i robot aspirapolvere prodotti all'estero devono ora essere per lo più costruiti negli Stati Uniti per essere venduti qui (via Rest of World).
Quindi, cosa richiede effettivamente la nuova regola?
Acer ha appena lanciato un rivale del MacBook Neo con un display, memoria e porte migliori
L'ultimo rivale Windows del MacBook Neo porta più RAM, più spazio di archiviazione e un display a 120Hz
Il MacBook Neo di Apple è rapidamente diventato il laptop a cui le macchine Windows economiche devono rispondere. L'ultimo Go Air di Acer ha apparentemente deciso che la migliore risposta è iniziare a spuntare alcune delle caratteristiche hardware che Apple ha lasciato indietro.
Acer ha lanciato una nuova configurazione Go Air in Cina alimentata dal recentemente rilasciato processore Core 5 320 di Intel. Viene fornito con 12 GB di memoria LPDDR5 e un SSD da 512 GB per CNY 5.499, che si traduce in circa $815. La disponibilità globale per questa specifica configurazione non è stata annunciata, anche se sembra essere praticamente identica all'Acer Swift 14 che è stata presentata durante il Computex 2026.
Altri articoli
Romperlo schermo del tuo Galaxy Z Fold 8 Ultra potrebbe costare $639, quindi trattalo con cura.
Uno schermo interno incrinato sul Z Fold 8 Ultra ti costerà $639 per la riparazione, secondo i prezzi ufficiali di riparazione di Samsung.
Un video casuale di TikTok ha aiutato gli scienziati a scoprire un raro pesce sotterraneo in India.
Un clip sfocato di TikTok di un pesce che esce da un pozzo artesiano ha portato gli scienziati direttamente a una nuova specie che vive sottoterra sotto il confine tra India e Nepal. Incontra Gangaichthys indonepalicus.
Il Cybercab di Tesla sta finalmente per essere lanciato e inizia dando un passaggio al proprio personale.
Tesla si sta preparando a mettere il suo robotaxi Cybercab sulle strade pubbliche di Austin già questo mese, iniziando con i viaggi per i dipendenti prima di integrare le auto nel suo servizio esistente.
Il personale della SEC ha concordato che la cartolarizzazione dei data center si colloca al di fuori della retention del rischio di Dodd-Frank.
Il personale della SEC ha concordato che la cartolarizzazione dei centri dati rientra al di fuori della retention del rischio di Dodd-Frank. Gli avvocati affermano che gli sponsor possono detenere meno capitale. La lettera non ha forza legale.
Smack Technologies raccoglie 61 milioni di dollari mentre la fretta del Pentagono diventa un modello di business per l'IA da battaglia.
Smack Technologies ha raccolto 61 milioni di dollari in un round di finanziamento di Serie B, il suo secondo round del 2026, mentre la spinta del Pentagono per accelerare l'IA trasforma l'urgenza militare in un modello di business per start-up.
Gli Stati Uniti stanno cercando di allontanare i robot stranieri, ma la catena di approvvigionamento locale potrebbe non essere ancora pronta.
La FCC ha appena vietato i robot di produzione estera che non raggiungono una soglia del 65% di componenti nazionali.
Il tuo Mac potrebbe avere un problema di condivisione dello schermo, e gli hacker ne sono già a conoscenza.
Se hai rimandato quell'aggiornamento macOS che si trova nelle tue notifiche, questa è la settimana per fermarti e installarlo. Apple ha silenziosamente corretto una grave vulnerabilità nella condivisione dello schermo in macOS all'inizio di questo mese. Anche se di solito ciò significa che il problema è risolto, nuove prove mostrano che gli hacker sono già entrati in Mac non aggiornati, li hanno presi in ostaggio e hanno usato […]