Apple and a Hacker's Future

Dutch officials warned of active exploitation of a high-severity macOS vulnerability (CVE-2026-65400) allowing attackers to execute code via screen sharing. The flaw, rated 7.1/10, stems from a bug in macOS screen sharing's state management, enabling remote access when port 5900 is exposed. Apple patched the vulnerability last week for macOS Tahoe, Sequoia, and Sonoma, crediting security firm Bynario for its discovery.

The vulnerability allowed root access and deployment of a Monero crypto miner on affected systems. The author recounts how their always-on Mac Mini, running only Claude and Codex, was compromised but protected by a custom agent that detected unauthorized admin access and helped eradicate the malware before the public disclosure. The agent's monitoring tool triggered an urgent alert upon detecting privilege escalation, enabling rapid response.

Despite Apple's cautious wording that the flaw 'may' allow credential-less access, the NCSC confirmed active abuse. The incident highlights both risks and benefits of persistent AI agents in threat detection and response.

حذرت السلطات الهولندية من استغلال نشط لثغرة عالية الخطورة في macOS (CVE-2026-65400) تسمح للمهاجمين بتنفيذ أكواد عبر مشاركة الشاشة. العيب، المصنف 7.1/10، ينبع من خلل في إدارة الحالة لمشاركة الشاشة في macOS، مما يسمح بالوصول عن بعد عندExpose المنفذ 5900. Apple قام بتصحيح الثغرة الأسبوع الماضي لـ macOS Tahoe, Sequoia, و Sonoma، مُعزى الاكتشاف إلى شركة الأمن Bynario. سمحت الثغرة بالوصول الجذر وتثبيت منجم عملات Monero على الأنظمة المتأثرة. يروي المؤلف كيف كان Mac Mini الخاص به، الذي يعمل دائماً، يعمل فقط بـ Claude و Codex، قد تم اختراقه لكنه تم حمايته من قبل وكيل مخصص اكتشف الوصول الإداري غير المصرح به وساعد في إزالة البرمجيات الخبيثة قبل الكشف العام. أداة مراقبة الوكيل أثارت إنذاراً عاجلاً عند اكتشاف رفع الامتيازات، مما سمح باستجابة سريعة. على الرغم من صياغة Apple الحذرة أن العيب 'may' يسمح بالوصول بدون بيانات اعتماد، أكد NCSC الاستغلال النشط. يبرز الحادث كل من المخاطر والفوائد الخاصة بوكالات AI المستمرة في كشف التهديدات والاستجابة.

ডutch অফিসিয়ালস warned of active exploitation of a high-severity macOS vulnerability (CVE-2026-65400) allowing attackers to execute code via screen sharing. The flaw, rated 7.1/10, stems from a bug in macOS screen sharing's state management, enabling remote access when port 5900 is exposed. Apple patched the vulnerability last week for macOS Tahoe, Sequoia, and Sonoma, crediting security firm Bynario for its discovery.

The vulnerability allowed root access and deployment of a Monero crypto miner on affected systems. The author recounts how their always-on Mac Mini, running only Claude and Codex, was compromised but protected by a custom agent that detected unauthorized admin access and helped eradicate the malware before the public disclosure. The agent's monitoring tool triggered an urgent alert upon detecting privilege escalation, enabling rapid response.

Despite Apple's cautious wording that the flaw 'may' allow credential-less access, the NCSC confirmed active abuse. The incident highlights both risks and benefits of persistent AI agents in threat detection and response.

Niederländische Beamte warnten vor aktiver Ausnutzung einer hochschwerwiegenden macOS-Schwachstelle (CVE-2026-65400), die Angreifern ermöglicht, via Bildschirmfreigabe Code auszuführen. Der Fehler, mit 7.1/10 bewertet, resultiert aus einem Bug in der macOS-Bildschirmfreigabe-Zustandsverwaltung, der remote Zugriff ermöglicht, wenn Port 5900 exponiert ist. Apple hat die Schwachstelle letzte Woche für macOS Tahoe, Sequoia und Sonoma behoben, und die Sicherheitsfirma Bynario für die Entdeckung credited.

Der Fehler ermöglichte root-Zugriff und die Bereitstellung eines Monero-Krypto-Miners auf betroffenen Systemen. Der Autor schildert, wie sein immer eingeschalteter Mac Mini, der nur Claude und Codex ausführte, kompromittiert wurde, aber von einem benutzerdefinierten Agenten geschützt war, der unautorisierten Admin-Zugriff erkannte und vor der öffentlichen Offenlegung dabei half, die Malware zu entfernen. Die Überwachungstools des Agenten lösten bei Erkennung von Privilegioerhöhung einen dringenden Alarm aus, enabling schnelle Reaktion.

Trotz Apples vorsichtiger Formulierung, dass die Schwachstelle 'may' credenless-Zugriff ermöglichen könnte, bestätigte das NCSC aktive Missbrauch. Dieser Vorfall hebt sowohl die Risiken als auch die Vorteile persistenter KI-Agenten in Bedrohungsdetektion und -antwort hervor.

Oficiales holandeses advirtieron de explotación activa de una vulnerabilidad alta gravedad en macOS (CVE-2026-65400) que permite a atacantes ejecutar código mediante intercambio de pantalla. El fallo, calificado 7.1/10, proviene de un error en la gestión de estado del intercambio de pantalla de macOS, permitiendo acceso remoto cuando el puerto 5900 está expuesto. Apple parcheó la vulnerabilidad la semana pasada para macOS Tahoe, Sequoia y Sonoma, atribuyendo su descubrimiento a la firma de seguridad Bynario.

El fallo permitió acceso root y despliegue de un minero de criptomoneda Monero en sistemas afectados. El autor relata cómo su Mac Mini siempre encendido, que solo ejecutaba Claude y Codex, fue comprometido pero protegido por un agente personalizado que detectó acceso administrativo no autorizado y ayudó a erradicar el malware antes del divulgación pública. La herramienta de monitoreo del agente activó una alerta urgente al detectar escalada de privilegios, permitiendo una respuesta rápida.

A pesar de la advertencia cautelosa de Apple de que la falla 'puede' permitir acceso sin credenciales, el NCSC confirmó abuso activo. El incidente destaca tanto los riesgos como los beneficios de los agentes de IA persistentes en detección y respuesta de amenazas.

Des responsables néerlandais ont averti d'une exploitation active d'une vulnérabilité élevée de macOS (CVE-2026-65400) permettant aux attaquants d'exécuter un code via le partage d'écran. Le défaut, noté 7.1/10, provient d'un bug dans la gestion d'état du partage d'écran de macOS, permettant un accès distant lorsque le port 5900 est exposé. Apple a corrigé la vulnérabilité la semaine dernière pour macOS Tahoe, Sequoia et Sonoma, en attribuant sa découverte à la société de sécurité Bynario.

Le défaut permettait un accès root et le déploiement d'un mineur de crypto Monero sur les systèmes affectés. L'auteur relate comment son Mac Mini toujours allumé, ne fonctionnant que avec Claude et Codex, a été compromis mais protégé par un agent personnalisé qui a détecté un accès administrateur non autorisé et a aidé à éradiquer le malware avant la divulgation publique. L'outil de surveillance de l'agent a déclenché une alerte urgente upon détectant une élévation de privilèges, permettant une réponse rapide.

Malgré le wording prudent d'Apple selon lequel la faille 'peut' permettre un accès sans identifiants, le NCSC a confirmé une exploitation active. Cet incident met en lumière à la fois les risques et les avantages des agents IA persistants dans la détection et la réponse aux menaces.

डच अधिकारियों ने सक्रिय शोषण की चेतावनी दी है, एक उच्च-गंभीरता macOS दोष (CVE-2026-65400) जिससे attackers code via screen sharing चला सकते हैं। यह दोष, 7.1/10 के रेटिंग के साथ, macOS स्क्रीन शेयरिंग में राज्य प्रबंधन में एक बग से उत्पन्न होता है, जिससे दूरस्थ पहुंच होती है जब पोर्ट 5900 एक्सपोज़ किया गया है। Apple ने पिछले हफ्ते macOS Tahoe, Sequoia, और Sonoma के लिए patch किया, Bynario सुरक्षा फर्म को उसका पता लगाने के लिए श्रेय दिया। इस दोष ने root access की अनुमति दी और प्रभावित प्रणालियों पर Monero crypto miner तैनात किया। लेखक recounts कैसे उनके always-on Mac Mini, केवल Claude और Codex चलाते हुए, समझौता किया गया था लेकिन एक custom agent द्वारा संरक्षित किया गया था जिसे unauthorized admin पहुंच का पता चला और सार्वजनिक प्रकटीकरण से पहले malware को मिटाने में मदद की। एजेंट की निगरानी उपकरण ने privilege escalation का पता लगाने पर एक आपातकालीन अलर्ट ट्रिगर किया, जिससे तेज़ प्रतिक्रिया संभव हुई। एप्पल की सावधानीपूर्वक शब्दांकन के बावजूद कि दोष 'may' credential-less पहुंच की अनुमति दे सकता है, NCSC ने सक्रिय दुरुपयोग की पुष्टि की। यह घटना persistent AI एजेंटों में दोनों जोखिम और लाभ को उजागर करती है खतरा पता लगाने और प्रतिक्रिया में।

Pihak Belanda memperingatkan tentang eksploitasi aktif kerentanan macOS tinggi severity (CVE-2026-65400) yang memungkinkan attacker menjalankan kode melalui Layar Layar. Kerentanan tersebut, yang dinilai 7.1/10, berasal dari bug dalam manajemen state macOS Layar Layar, memungkinkan akses remote ketika port 5900 diekspos. Apple memperbaiki kerentanan seminggu lalu untuk macOS Tahoe, Sequoia, dan Sonoma, mengakui firma keamanan Bynario atas pengumpulannya.

Kerentanan tersebut memungkinkan akses root dan penyebaran miner Monero crypto di sistem yang terpengaruh. Penulis merangkum cara Mac Mini-nya yang selalu menyala, hanya menjalankan Claude dan Codex, dikompromikan tetapi dilindungi oleh agent kustom yang mendeteksi akses admin tidak sah dan membantu memusnahkan malware sebelum pengungkapan publik. Alat pemantau agent memicu peringatan mendadak ketika mendeteksi peningkatan privilegi, memungkinkan respons yang cepat.

Meskipun Apple's kata-kata hati-hati bahwa kerentanan 'may' akses tanpa kredensial memungkinkan, NCSC mengkonfirmasi eksploitasi aktif. Insiden ini menonjolkan both risiko dan manfaat agent AI yang terus-menerus dalam deteksi ancaman dan respons.

オランダ当局は、screen sharing を介してコードを実行できる高重大度の macOS 脆弱性 (CVE-2026-65400) の積極的な利用を警告しました。この欠陥、7.1/10 の評価で、macOS スクリーン共有の状態管理のバグから生じ、ポート 5900 が公開されている場合にリモート アクセスを可能にします。Apple は先週、macOS Tahoe, Sequoia, および Sonoma 用に修正し、セキュリティ企業 Bynario に発見をクレジットしました。この脆弱性により root アクセスが許可され、影響を受けたシステム上で Monero クリプトマイナーが展開されました。著者は、常時稼働していた Mac Mini、Claude と Codex のみを実行していたものが、カスタム エージェントによって不正な管理者アクセスが検出され、公表前にマルウェアの根絶に役立ったと recounts しています。エージェントのモニタリング ツールは特権の昇格を検出すると緊急アラートをトリガーし、迅速な対応を可能にしました。Apple の慎重な表現にもかかわらず、その欠陥「may」クレデンシャルレス アクセスを許可する可能性があると、NCSC は積極的な悪用を確認しました。この事例は、脅威の検知と対応における持続的 AI エージェントのリスクと利点の両方を浮き彫りにしています。

Oficiais holandeses alertaram para exploração ativa de uma vulnerabilidade alta-severidade no macOS (CVE-2026-65400) que permite a execução de código via Partilha de Tela. O defeito, classificado 7.1/10, provém de um bug na gestão de estado do Partilha de Tela do macOS, permitindo acesso remoto quando a porta 5900 está exposta. Apple corrigiu a vulnerabilidade na semana passada para macOS Tahoe, Sequoia e Sonoma, creditando a firma de segurança Bynario pela sua descoberta.

O defeito permitiu acesso root e deployment de um minerador de criptomoeda Monero em sistemas afetados. O autor relata como o seu sempre ligado Mac Mini, que executava apenas Claude e Codex, foi comprometido mas protegido por um agente personalizado que detectou acesso administrativo não autorizado e ajudou a erradicar o malware antes da divulgação pública. A ferramenta de monitorização do agente disparou uma alerta urgente upon detetando elevação de privilégios, permitindo uma resposta rápida.

Apesar da linguagem cautelosa da Apple de que a falha 'pode' permitir acesso sem credenciais, o NCSC confirmou abuso ativo. O incidente destaca tanto os riscos como os benefícios de agentes IA persistentes em deteção e resposta a ameaças.

Голландские官员 warned of active exploitation of a high-severity macOS vulnerability (CVE-2026-65400) allowing attackers to execute code via screen sharing. The flaw, rated 7.1/10, stems from a bug in macOS screen sharing's state management, enabling remote access when port 5900 is exposed. Apple patched the vulnerability last week for macOS Tahoe, Sequoia, and Sonoma, crediting security firm Bynario for its discovery.

The vulnerability allowed root access and deployment of a Monero crypto miner on affected systems. The author recounts how their always-on Mac Mini, running only Claude and Codex, was compromised but protected by a custom agent that detected unauthorized admin access and helped eradicate the malware before the public disclosure. The agent's monitoring tool triggered an urgent alert upon detecting privilege escalation, enabling rapid response.

Despite Apple's cautious wording that the flaw 'may' allow credential-less access, the NCSC confirmed active abuse. The incident highlights both risks and benefits of persistent AI agents in threat detection and response.

Dutch officials warned of active exploitation of a high-severity macOS vulnerability (CVE-2026-65400) allowing attackers to execute code via screen sharing. The flaw, rated 7.1/10, stems from a bug in macOS screen sharing's state management, enabling remote access when port 5900 is exposed. Apple patched the vulnerability last week for macOS Tahoe, Sequoia, and Sonoma, crediting security firm Bynario for its discovery.

The vulnerability allowed root access and deployment of a Monero crypto miner on affected systems. The author recounts how their always-on Mac Mini, running only Claude and Codex, was compromised but protected by a custom agent that detected unauthorized admin access and helped eradicate the malware before the public disclosure. The agent's monitoring tool triggered an urgent alert upon detecting privilege escalation, enabling rapid response.

Despite Apple's cautious wording that the flaw 'may' allow credential-less access, the NCSC confirmed active abuse. The incident highlights both risks and benefits of persistent AI agents in threat detection and response.