オランダ国家サイバーセキュリティセンター（NCSC）は、攻撃者がAppleのmacOS「画面共有（Screen Sharing）」機能の脆弱性を悪用し、端末を乗っ取ってMoneroのマイニングソフトをインストールしていると述べました。Odailyによると、インターネットに対してポート5900を公開している複数のシステムが攻撃されており、攻撃者はルート権限を獲得しています。

CVE-2026-65400として追跡されているこの欠陥は、10点満点中7.1の深刻度スコアを持ち、認証プロセスにおける状態管理の誤りに起因しています。これにより攻撃者は、有効な認証情報なしにログイン検証を回避できます。公開された概念実証（PoC）コードもすでに出回っています。

AppleはmacOS Sequoia 15.7.9、Sonoma 14.8.9、Tahoe 26.6.1の問題を修正しました。NCSCはユーザーに対し、システムを速やかにアップデートし、画面共有サービスをインターネットに直接公開しないよう助言しました。