Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом.

Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом.

      Патч полезен только после его установки.

      Если вы откладывали обновление macOS, которое висит в ваших уведомлениях, то на этой неделе пора остановиться и установить его.

      Apple тихо исправила серьезную уязвимость в функции совместного использования экрана в macOS в начале этого месяца. Хотя это обычно означает, что проблема решена, новые данные показывают, что хакеры уже взломали не обновленные Mac, захватили их и использовали для майнинга криптовалюты до того, как исправление было выпущено.

      Итак, что именно пошло не так с совместным использованием экрана?

      Уязвимость позволяет злоумышленникам получить доступ к функции совместного использования экрана macOS без действительных учетных данных системы. Оказавшись внутри, они могут видеть рабочий стол жертвы и управлять мышью и клавиатурой (удаленно), не предупреждая того, кто на самом деле сидит за машиной.

      Как только атакующие получают доступ к root, они, как сообщается, устанавливают майнеры криптовалюты Monero на каждый скомпрометированный Mac, который был замечен до сих пор, тихо используя процессорные циклы и электричество пользователей в фоновом режиме; хакеры ценят это больше, чем локальные файлы.

      Apple исправила проблему 6 августа с помощью macOS Tahoe 26.6.1, описав это как улучшенное управление состоянием для процесса аутентификации, а также сопутствующие обновления для Sonoma и Sequoia.

      Что происходит на взломанном Mac, и как оставаться в безопасности?

      Тем не менее, Национальный центр кибербезопасности Нидерландов сообщает, что с тех пор отслеживает реальное использование этой уязвимости на машинах с не обновленными или старыми версиями macOS, где порт 5900 (который используется для совместного использования экрана) оставался доступным из открытого интернета.

      Порт 5900 на протяжении многих лет является известной уязвимостью в инструментах удаленного доступа. macOS от Apple автоматически открывает этот порт в тот момент, когда вы включаете совместное использование экрана, без отдельного предупреждения о том, что он теперь доступен извне вашей сети.

      Поскольку уязвимость полностью обходит аутентификацию, сканирующие боты могут автоматически получить контроль на уровне root над открытыми машинами и установить майнер криптовалюты. Если ваш Mac полагается на совместное использование экрана через открытое сетевое соединение, действуйте немедленно.

      Я бы рекомендовал немедленно установить последнюю версию macOS. Перейдите в Настройки системы > Основные > Обновление программного обеспечения и установите обновление. Если немедленное обновление невозможно, вашим самым безопасным краткосрочным шагом будет полностью отключить эту функцию, перейдя в Настройки системы > Основные > Совместное использование и отключив совместное использование экрана.

      На протяжении более пяти лет Шикхар последовательно упрощал разработки в области потребительских технологий и представлял их...

      Обзор Viture Pro 2: Доступные очки, которые мне понравились больше для работы, чем для игры

      Одни из самых легких и ярких XR-очков, которые вы найдете за эту цену.

      Краткое резюме

      Два года назад у меня была возможность протестировать умные очки Viture Pro. Я был впечатлен стильным дизайном и потрясающими дисплеями, но были несколько мелких недочетов, которые не позволили им стать мгновенной покупкой для фанатов XR. Запрашиваемая цена в 459 долларов в конечном итоге сделала их трудной рекомендацией для тех, кто не является ярым энтузиастом или не имеет свободных средств для трат. Однако преемник — это совершенно другое дело.

      США пытаются выгнать иностранных роботов, но местная цепочка поставок может еще не быть готова

      Создание цепочки поставок роботов с нуля занимает годы, которые Вашингтон не дает никому.

      FCC имеет опыт использования своего Списка покрытых, чтобы вытеснить китайские технологии с американских рынков, и роботы только что стали его новой целью. Иностранные гуманоиды, квадропеды и даже робот-пылесосы теперь должны быть в основном собраны в США, чтобы продаваться здесь (через Rest of World).

      Так что же на самом деле требует новое правило?

      Acer только что выпустила конкурента MacBook Neo с лучшим дисплеем, памятью и портами

      Последний конкурент MacBook Neo на Windows предлагает больше оперативной памяти, больше хранилища и дисплей с частотой 120 Гц.

      MacBook Neo от Apple быстро стал ноутбуком, на который должны ответить недорогие Windows-устройства. Последний Go Air от Acer, похоже, решил, что лучший ответ — это начать отмечать некоторые аппаратные средства, которые Apple оставила позади.

      Acer выпустила новую конфигурацию Go Air в Китае, работающую на недавно выпущенном процессоре Intel Core 5 320. Он поставляется с 12 ГБ памяти LPDDR5 и SSD на 512 ГБ за 5,499 юаней, что примерно составляет 815 долларов. Глобальная доступность этой конкретной конфигурации не была объявлена, хотя она, похоже, практически идентична Acer Swift 14, который был представлен на Computex 2026.

Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом. Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом. Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом. Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом. Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом. Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом. Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом.

Другие статьи

Smack Technologies привлекает 61 миллион долларов, так как спешка Пентагона становится бизнес-моделью для ИИ на поле боя Smack Technologies привлекает 61 миллион долларов, так как спешка Пентагона становится бизнес-моделью для ИИ на поле боя Smack Technologies привлекла 61 миллион долларов в рамках раунда финансирования Series B, своего второго раунда в 2026 году, поскольку стремление Пентагона ускорить внедрение ИИ превращает военную срочность в бизнес-модель стартапа. Случайное видео в TikTok помогло ученым обнаружить редкую подземную рыбу в Индии. Случайное видео в TikTok помогло ученым обнаружить редкую подземную рыбу в Индии. Размытое видео в TikTok, на котором рыба выходит из буровой скважины, привело ученых прямо к новому виду, живущему под землей на границе Индии и Непала. Познакомьтесь с Gangaichthys indonepalicus. Разбить экран вашего Galaxy Z Fold 8 Ultra может стоить $639, поэтому обращайтесь с ним осторожно. Разбить экран вашего Galaxy Z Fold 8 Ultra может стоить $639, поэтому обращайтесь с ним осторожно. Ремонт треснувшего внутреннего экрана на Z Fold 8 Ultra обойдется вам в 639 долларов, согласно официальной цене ремонта от Samsung. Сотрудники SEC согласились, что секьюритизация дата-центров находится вне рамок удержания рисков по закону Додда-Франка. Сотрудники SEC согласились, что секьюритизация дата-центров находится вне рамок удержания рисков по закону Додда-Франка. Сотрудники SEC согласились, что секьюритизация дата-центров не подпадает под требования удержания риска по закону Додда-Франка. Юристы говорят, что спонсоры могут держать меньше капитала. Письмо не имеет юридической силы. Разбить экран вашего Galaxy Z Fold 8 Ultra может стоить $639, поэтому обращайтесь с ним осторожно. Разбить экран вашего Galaxy Z Fold 8 Ultra может стоить $639, поэтому обращайтесь с ним осторожно. Ремонт треснувшего внутреннего экрана на Z Fold 8 Ultra обойдется вам в 639 долларов, согласно официальной цене ремонта от Samsung. Ник Сторонский из Revolut закрыл фонд в размере 500 миллионов долларов для своей венчурной компании QuantumLight, работающей на алгоритмах. Ник Сторонский из Revolut закрыл фонд в размере 500 миллионов долларов для своей венчурной компании QuantumLight, работающей на алгоритмах. QuantumLight, венчурная компания, основанная на данных и соучредителем которой является генеральный директор Revolut Ник Сторонский, закрыла переподписанный второй фонд на сумму 500 миллионов долларов, что вдвое больше ее дебюта в 2025 году.

Ваш Mac может иметь проблему с совместным использованием экрана, и хакеры уже знают об этом.

Если вы откладывали обновление macOS, которое ждет вас в уведомлениях, на этой неделе пора остановиться и установить его. На этой неделе Apple тихо исправила серьезную уязвимость в функции совместного использования экрана в macOS. Хотя это обычно означает, что проблема решена, новые доказательства показывают, что хакеры уже проникли в не обновленные Mac, захватили их и использовали […]