黑客利用macOS屏幕共享漏洞获取Root权限并挖掘Monero
相关推荐
苹果紧急修复 macOS 屏幕共享漏洞，暴露 Mac 已被用于加密货币挖矿
火星财经消息，据 The Hacker News 报道，荷兰国家网络安全中心（NCSC）警告称，苹果 macOS 屏幕共享组件中一个近期修复的严重认证漏洞（CVE-2026-65400，CVSS 评分 9.8）已被野外利用，攻击者无需有效凭证即可访问暴露于互联网（端口 5900）的 Mac 并植入门罗币挖矿程序。苹果已于 8 月 6 日随 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 紧急更新修复该漏洞，通过改进状态管理强化凭证验证。NCSC 确认多起攻击中攻击者已获取 root 权限并部署挖矿软件。安全研究员 @osxreverser 披露了同一组件中另一个预认证漏洞（同样在 26.6 修复），仅需目标 IP 即可绕过密码认证，无需用户名即可利用。据 Calif 公司透露，研究人员仅用 4 小时即利用 AI 开发出两个漏洞的可用攻击程序，显示 AI 正大幅缩短从发现漏洞到开发出攻击代码的时间。建议用户立即更新系统，若无法更新则关闭屏幕共享功能。
MacOS恶意软件曝光：可劫持Telegram会话并窃取加密钱包数据
Odaily星球日报讯 安全研究人员发现，一种针对 MacOS 设备的信息窃取恶意软件正在攻击加密用户，可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产，目前受影响的钱包和应用包括：Exodus、Atomic、Electrum、Wasabi、Monero 等。 安全专家建议，疑似感染设备的用户应立即将其视为“不可信设备”，终止所有 Telegram 活动会话并更换 Telegram 双重验证密码及桌面应用密码，同时不要在受感染设备输入助记词、私钥或钱包密码，重新生成新的钱包并迁移资产。（FinanceFeeds）
Gate股票现货交易稳居RootData前二，24h公开订单簿成交额约7562万美元
Odaily星球日报讯 据 RootData 最新发布的股票现货交易所排名，币安、Gate 与 OKX 位列 24h 公开订单簿成交额前三。其中，币安 24h 公开订单簿成交额约 2.26 亿美元；Gate 成交额约 7562 万美元；OKX 成交额约 7058 万美元，位居行业前三，股票现货交易活跃度持续提升。
macOS曝高危漏洞：屏幕共享开启下无需密码即可远程登录，Apple已修复，建议升级26.6.1版本
据 动察 Beating 监测，安全研究员 Calif 发文披露 macOS 屏幕共享功能存在一个严重安全漏洞（CVE-2026-65400）。如果用户电脑开启了屏幕共享，任何网络攻击者都可以利用该漏洞使用任意账户登录电脑，完全不需要知道密码。研究人员对 Apple 发布的 macOS 26.6.1 补丁进行了逆向工程，已明确漏洞的根本原因和利用方法并发布了概念验证代码。 Apple 已在 macOS 26.6.1 版本中修复了此漏洞，所有 Mac 用户应尽快将系统升级至该版本。完整的技术分析报告将在明日发布。该漏洞被定位为「Critical」级别——无需认证的远程代码执行意味着攻击者可以获得完整的桌面控制权，是桌面操作系统中最严重的安全漏洞类型之一。目前尚无证据表明该漏洞在实际环境中被广泛利用，但鉴于概念验证代码已公开，未打补丁的系统面临的风险正在快速上升。若用户暂时无法升级，在升级前关闭屏幕共享功能可作为临时缓解措施。 点击下方原文链接，加入动察 Beating · 飞书 AI 新闻渠道，7×24 小时不间断监测全球 AI 热点与新闻。
Rootstock高管：比特币DeFi需求集中于少数高资金用户群体
Odaily星球日报讯 Rootstock Labs 机构与生态负责人 Richard Green 表示，随着整体 DeFi 流动性持续下降，比特币 DeFi 项目正在将重点转向更小众但资金更深的用户群体。 Green 在 BTC Prague 会议期间表示，过去较容易触达的加密原生交易者和对冲基金，如今大多因 DeFi 市场资金外流而退场。数据显示，DeFi 协议总锁仓价值已从去年 10 月约 1800 亿美元降至当前约 700 亿美元。 在这一背景下，Rootstock 正将目标用户转向比特币矿工和数字资产财库公司，为其提供借贷和收益产品。这类用户通常持有大量 BTC，但可能需要在不出售资产的情况下获取流动性或收益。 Green 认为，当前比特币 DeFi 的需求并非广泛分布，而是集中在少数资金实力较强的细分群体中。对于项目方而言，关键不再是面向泛 DeFi 用户做规模化获客，而是围绕真实资产负债表需求设计产品。
RootData：SOSO 将于一周后解锁价值约 846 万美元的代币
ChainCatcher 消息，据Web3资产数据平台 RootData 代币解锁数据，SoSoValue（SOSO）将于北京时间 08 月 24 日 10 时解锁约 2596 万枚代币，价值约 846 万美元。