PANews 8월 16일 소식, The Hacker News 보도에 따르면 네덜란드 국가사이버보안센터(NCSC)는 애플 macOS 화면 공유 구성 요소에서 최근 수정된 심각한 인증 취약점(CVE-2026-65400, CVSS 점수 9.8)이 실제 공격에 악용됐다고 경고했다. 공격자는 유효한 자격 증명 없이도 인터넷(포트 5900)에 노출된 Mac에 접근하여 모네로 채굴 프로그램을 심을 수 있다. 애플은 8월 6일 macOS Tahoe 26.6.1, Sequoia 15.7.9 및 Sonoma 14.8.9 긴급 업데이트를 통해 이 취약점을 수정했으며, 상태 관리 개선으로 자격 증명 검증을 강화했다. NCSC는 여러 공격에서 공격자가 root 권한을 확보하고 채굴 소프트웨어를 배포했음을 확인했다.

보안 연구원 @osxreverser는 동일 구성 요소에서 또 다른 인증 전 취약점(역시 26.6에서 수정)을 공개했는데, 대상 IP만으로 비밀번호 인증을 우회할 수 있으며 사용자 이름 없이도 악용할 수 있다. Calif 사에 따르면 연구원들은 AI를 이용해 단 4시간 만에 두 취약점의 실행 가능한 공격 프로그램을 개발했으며, 이는 AI가 취약점 발견부터 공격 코드 개발까지 걸리는 시간을 크게 단축하고 있음을 보여준다. 사용자는 즉시 시스템을 업데이트하고, 업데이트할 수 없는 경우 화면 공유 기능을 비활성화하는 것이 좋다.