Hackers exploram brecha no Mac para minerar criptomoedas
Com privilégios de administrador, o criminoso passa a ter capacidade para executar aplicações (Foto: Reprodução/Magnific/pvproductions)

Hackers exploram brecha no Mac para minerar criptomoedas

Vulnerabilidade permitia contornar a tela de login e assumir o controle de computadores conectados à internet

Brecha no Mac – Cibercriminosos começaram a explorar uma vulnerabilidade no macOS para assumir o controle de computadores da Apple e instalar softwares destinados à mineração de criptomoedas. O alerta foi emitido pelo Centro Nacional de Segurança Cibernética da Holanda (NCSC), que informou, em uma atualização técnica publicada nesta quarta-feira (12), ter identificado ataques reais contra máquinas diretamente expostas à internet. Os casos foram registrados pouco depois da divulgação de uma prova de conceito demonstrando a exploração da falha.

A vulnerabilidade está presente no recurso de Compartilhamento de Tela do macOS, utilizado para permitir o controle remoto do computador por meio de uma rede. A falha possibilitava que usuários não autorizados ultrapassassem a tela de autenticação e conquistassem acesso completo aos dispositivos conectados à internet, mesmo sem fornecer uma senha válida.

LEIA: Cingapura prevê prisão e chibatadas para imagens íntimas geradas por IA

Segundo o comunicado do órgão holandês de segurança cibernética, os ataques registrados até agora têm como principal finalidade obter lucro por meio da mineração da criptomoeda Monero.

“O NCSC recebeu uma notificação indicando que o abuso ativo dessa vulnerabilidade foi observado em múltiplos sistemas nos quais a porta 5900 estava acessível pela internet. Em todos esses casos, o invasor obteve acesso de administrador no sistema afetado e um minerador de criptomoeda Monero foi instalado”, informou a agência de segurança dos Países Baixos.

Com privilégios de administrador, o criminoso passa a ter capacidade para executar aplicações, modificar configurações de proteção e aproveitar o poder de processamento do computador comprometido para realizar a mineração de moedas digitais.

A vulnerabilidade recebeu a identificação CVE-2026-65400 e foi encontrada pelo pesquisador Alfredo Pesoli. A Apple corrigiu o problema no começo de agosto. Em seu boletim oficial de segurança, a empresa detalhou os efeitos da falha e as alterações feitas para eliminá-la.

“Um invasor na rede pode ser capaz de se autenticar no Compartilhamento de Tela sem credenciais válidas. Um problema de autenticação foi resolvido com o aprimoramento do gerenciamento de estado”, registrou a Apple, em nota técnica.

A recomendação aos usuários de computadores Mac é atualizar o sistema para uma das versões corrigidas: macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 ou macOS Sonoma 14.8.9. Caso a atualização não possa ser realizada imediatamente, a orientação é desativar o Compartilhamento de Tela nas configurações do sistema, acessando Ajustes do Sistema > Geral > Compartilhamento.

Acumule cashback e transfira o dinheiro direto para sua conta!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!

Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.

Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!

Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)

Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de TecMundo)
(Foto: Reprodução/Magnific/pvproductions)

Leia mais