ハッカー、macOSの脆弱性を悪用してモネロをマイニング

重要ポイント

オランダ国家サイバーセキュリティセンターは、攻撃者がmacOSの画面共有に存在するCVE-2026-65400を積極的に悪用していると警告した。攻撃者は、5900番ポートをインターネットに公開していたシステムを標的にした。攻撃者はroot権限を取得し、モネロのマイニングプログラムをインストールした。AppleはmacOS Sequoia 15.7.9、Sonoma 14.8.9、Tahoe 26.6.1でこの認証の脆弱性を修正した。

市場センチメント

中立, イベント主導。

理由: 攻撃者はmacOSの脆弱性を利用し、侵害されたデバイスにモネロのマイニングプログラムをインストールした。

類似の過去事例

クリプトジャッキング活動は通常、暗号資産市場全体を混乱させるのではなく、影響を受けたデバイス所有者に運用コストを負わせる。今回のケースは、脆弱性がmacOSに組み込まれた画面共有機能に影響した点で異なる可能性がある。

波及効果

パッチが適用されていないシステムが公開状態に残れば、クリプトジャッキング活動は脆弱なリモートアクセス設定を通じて拡大する可能性がある。今回の事案は暗号資産の取引インフラではなくデバイスのリソースを標的としているため、市場への直接的な影響は限定的にとどまる可能性が高い。

機会とリスク

機会: 画面共有を使用しているシステム全体で、Appleのアップデートが適用されているかを監視する。パッチの適用が広がれば、さらなるクリプトジャッキングへの露出を抑えられる可能性がある。

リスク: 攻撃者が5900番ポートを公開しているシステムの悪用を続けているかを監視する。悪用が続けば、影響を受けたユーザーのデバイス性能と電気料金コストに関するリスクが高まる可能性がある。