Une faille du partage d'écran permet de prendre le contrôle des Mac à distance

Introduction
Une faille critique du partage d’écran de macOS permettait à un attaquant distant de s’authentifier sans identifiants et d’obtenir un accès root, exploitée activement pour installer des mineurs de cryptomonnaies.

• Vulnérabilité : la fonction de partage d’écran de macOS pouvait être contournée, donnant un accès complet au système sans mot de passe.
• Exploitation : le Centre national de cybersécurité néerlandais a détecté une campagne active qui déploie des logiciels de minage de cryptomonnaies sur les machines compromises.
• Correction : Apple a publié un correctif au début du mois, neutralisant la faille et recommandant aux utilisateurs d’appliquer immédiatement la mise à jour.