漏洞赋予攻击者对 Mac 的完全控制权，正被积极利用

# Mac系统高危漏洞遭主动利用，攻击者可完全控制设备 来源：https://arstechnica.com/security/2026/08/vulnerability-giving-attackers-full-control-of-macs-is-under-active-exploitation/ 荷兰官员发出警告，一个允许攻击者执行恶意代码的高危macOS漏洞正被主动利用。 荷兰国家网络安全中心（NCSC）在本周初发布的公告中指出：“NCSC收到通知，发现该漏洞正在互联网可访问的5900端口设备上被积极利用。在所有确认案例中，攻击者均以root权限入侵了受影响系统，并部署了门罗币加密货币挖矿程序。”（公告链接：https://advisories.ncsc.nl/2026/ncsc-2026-0280.html） ## 您是否启用了屏幕共享功能？ 该漏洞编号为CVE-2026-65400，苹果公司上周已为以下系统发布安全补丁： - macOS Tahoe（https://support.apple.com/en-us/148170） - Sequoia（https://support.apple.com/en-us/148171） - Sonoma（https://support.apple.com/en-us/148172） 这个评分7.1/10的漏洞源于macOS屏幕共享功能的缺陷——当设备处于开启状态时，允许远程用户查看屏幕并控制键盘鼠标。其根本原因在于系统的“状态管理”机制存在漏洞，该机制负责跟踪事件历史、用户交互及各类系统状态。 实际利用过程的演示视频可在此处查看（https://xcancel.com/calif_io/status/2086022794840793454）。CVE-2026-65400的详细技术信息已在上周的Black Hat安全会议上公开披露（https://blog.calif.io/p/no-country-for-old-passwords）。苹果在上周声明中称该漏洞“可能”使未获授权的攻击者入侵Mac系统。尽管苹果未明确解释这种谨慎表述的原因，但科技公司在漏洞披露中使用缓和性措辞实属常见做法。