Uma falha no Compartilhamento de Tela do macOS foi explorada para invadir Macs sem senha e instalar mineradores de Monero. 🍎⛏️🧵

O alvo não era roubar criptomoedas da vítima, mas roubar algo igualmente valioso: o poder de processamento do computador. Com ele, criminosos tentam gerar Monero, uma criptomoeda focada em privacidade.

A brecha é a CVE-2026-65400. Ela permitia que alguém na rede se autenticasse no recurso de Compartilhamento de Tela sem credenciais válidas — isto é, sem uma senha real.

O risco crescia quando a porta 5900, usada pelo compartilhamento remoto, estava exposta diretamente à internet. Segundo o NCSC da Holanda, invasores conseguiram acesso de administrador em múltiplos sistemas.

Com acesso de administrador, o atacante pode instalar programas, mudar configurações e manter o minerador funcionando em segundo plano. Na prática, a conta de luz, o desgaste e a lentidão ficam para a vítima.

A Apple corrigiu o problema no início de agosto. Atualize para macOS Tahoe 26.6.1, Sequoia 15.7.9 ou Sonoma 14.8.9. Não consegue atualizar agora? Desative: Ajustes do Sistema > Geral > Compartilhamento > Compartilhamento de Tela.

Lição simples: mineração criminosa não precisa de uma “carteira” invadida — basta transformar milhares de máquinas alheias em infraestrutura gratuita. Atualizações de segurança são parte essencial da proteção no universo cripto.