O AGENTICO
CVE-2026-65400
conceito · 11 menções
Apple
macOSO que as fontes disseram sobre CVE-2026-65400
A CVE-2026-65400 é uma vulnerabilidade crítica (CVSS 9.8) no componente Screen Sharing do macOS, causada por gerenciamento de estado insuficiente, permitindo que atacantes autentiquem sem credenciais válidas. A CISA elevou a pontuação de 7.1 para 9.8 e a adicionou ao catálogo KEV, enquanto o NCSC-NL confirmou exploração ativa para implantar mineradores de Monero em sistemas expostos, incluindo aqueles com a porta 5900 aberta. A Apple lançou correções em 6 de agosto para as versões macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9.
Menções
O NCSC-NL confirmou que a vulnerabilidade CVE-2026-65400 está sendo explorada ativamente para implantar mineradores de Monero em sistemas com a porta 5900 exposta.
A confirmação da exploração ativa por uma agência governamental eleva a urgência da aplicação do patch, especialmente para sistemas expostos à internet.
A CISA adicionou ao catálogo KEV quatro vulnerabilidades críticas exploradas ativamente: CVE-2026-65400 no macOS (CVSS 9.8), CVE-2026-55040 no SharePoint (CVSS 9.1), CVE-2026-59310 no VMware vCenter (CVSS 9.8) e CVE-2026-33824 no Microsoft IKE (CVSS 9.8).
Essas falhas afetam produtos amplamente utilizados em ambientes corporativos e demonstram a diversidade de alvos sob exploração ativa, exigindo aplicação imediata de patches.
A CISA elevou a pontuação CVSS da vulnerabilidade de 7.1 para 9.8, classificando-a como crítica.
A elevação reflete o alto risco de exploração automática e o impacto severo do comprometimento do sistema.
A Apple lançou correções de segurança em 6 de agosto para as versões macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9.
As atualizações são críticas para evitar exploração, pois corrigem a falha que permite acesso não autorizado.
A vulnerabilidade é uma falha de autenticação causada por gerenciamento de estado insuficiente, permitindo que atacantes autentiquem sem credenciais válidas.
Isso significa que qualquer pessoa na rede pode acessar o recurso sem senha, o que é a causa raiz do problema.
O NCSC-NL confirmou a exploração ativa da vulnerabilidade CVE-2026-65400 para implantar mineradores de Monero em sistemas expostos.
Isso indica que a falha está sendo usada em ataques reais, exigindo ação imediata dos administradores.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.