Oficiais holandeses alertaram para exploração ativa de uma vulnerabilidade alta-severidade no macOS (CVE-2026-65400) que permite a execução de código via Partilha de Tela. O defeito, classificado 7.1/10, provém de um bug na gestão de estado do Partilha de Tela do macOS, permitindo acesso remoto quando a porta 5900 está exposta. Apple corrigiu a vulnerabilidade na semana passada para macOS Tahoe, Sequoia e Sonoma, creditando a firma de segurança Bynario pela sua descoberta.
O defeito permitiu acesso root e deployment de um minerador de criptomoeda Monero em sistemas afetados. O autor relata como o seu sempre ligado Mac Mini, que executava apenas Claude e Codex, foi comprometido mas protegido por um agente personalizado que detectou acesso administrativo não autorizado e ajudou a erradicar o malware antes da divulgação pública. A ferramenta de monitorização do agente disparou uma alerta urgente upon detetando elevação de privilégios, permitindo uma resposta rápida.
Apesar da linguagem cautelosa da Apple de que a falha 'pode' permitir acesso sem credenciais, o NCSC confirmou abuso ativo. O incidente destaca tanto os riscos como os benefícios de agentes IA persistentes em deteção e resposta a ameaças.
Fonte: Hacker News · Resumido por HeadlinesBriefing