攻撃者は、CVE-2026-65400として追跡されているmacOS Screen Sharingの重大な認証脆弱性を、ポート5900がインターネットに直接公開されたシステムに対して積極的に悪用しています。Dutch authoritiesによると、侵害された一部のマシンはMoneroマイナーへと変えられました。Appleはこれを受け、macOS Tahoe、Sequoia、Sonoma全体にわたる緊急セキュリティパッチを公開しました。

macOS Screen Sharingの重大な認証欠陥により、Appleデバイスが不正な悪用にさらされています。この欠陥により、攻撃者は認証を回避し、脆弱なデスクトップ環境を乗っ取ることで、許可されていない管理者アクセスを取得できます。Dutch authoritiesは、攻撃者の一部が侵害済みシステムを使ってMoneroのマイニングソフトウェアを展開したと述べており、セキュリティ専門家は、リソースの乗っ取りや深刻な性能低下を避けるため、Appleの緊急アップデートを直ちに適用するよう推奨しています。

重大なmacOSの脆弱性が不正なMoneroマイニングを可能に

CVE-2026-65400として追跡されているこの欠陥は、CVSSの深刻度で9.8という重大な評価を受けています。具体的には、このバグはネイティブのScreen Sharingサービスにおける認証システムの状態管理に関係しています。

リモートの脅威アクターは、細工されたパケットを脆弱なマシンへ直接送信することで、このロジックエラーを悪用します。その結果、いったんアクセスを得ると、システムのパスワードやログオンユーザー名を知らなくても、攻撃者は完全な管理者権限を持つことになります。

攻撃者はこの昇格された権限を利用して、ステルス性の高いMoneroマイニングスクリプトを導入するクリプトジャッキング用ソフトウェアを含むマルウェアを展開できます。こうした不正な処理は、システムプロセスとしてバックグラウンドで動作しながら、ハードウェア資源も消費します。

このキャンペーンは、ニュースメディアBSCNがDutch authoritiesの発言を引用する形でX上で公表しました。

Apple Mac Flaw Lets Hackers Turn Devices Into Monero Miners

Hackers exploited a flaw in Apple’s Screen Sharing feature to take control of internet reachable Macs. The attackers then installed Monero monero:native mining software on compromised devices, Dutch authorities said.… pic.twitter.com/36IjOoiLay

— BSCN (@BSCNews) August 17, 2026

ポート5900の悪用とMoneroマイニングの仕組み

この悪用は、ポート5900がオープンインターネットに直接公開されているデバイスを標的にしています。さらに、自動スキャンツールは、世界規模のネットワーク範囲にわたって、到達可能な標的を数分で検出できます。

サイバー犯罪者がこのプライバシー重視の暗号資産を機会的なキャンペーンで選ぶのは、Moneroの採掘方法を理解しているためです。Bitcoinとは異なり、MoneroはRandomXと呼ばれるプルーフ・オブ・ワークのアルゴリズムを使用しており、一般的なデスクトップCPUに適しています。

さらに、RandomXはApple Siliconおよび最新のx86 CPUアーキテクチャ向けに最適化されています。その結果、Mac機器は専用のマイニングリグを必要とせず、高いハッシュレートで採掘できます。

加えて、Moneroはリング署名とステルスアドレスを使用して取引の詳細を完全に隠します。その結果、悪意ある攻撃者は、金融規制当局の監視を受けずに計算資源を盗用できます。

Appleのセキュリティ更新が不正なMoneroマイニングを軽減

Appleは迅速に対応し、サポート対象のすべてのOSバージョン向けに緊急セキュリティパッチを公開しました。特に、macOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9でパッチが利用できます。

ネットワーク管理者は、ポート5900が外部トラフィックに対して閉じられていることを確認するためにファイアウォールを点検すべきです。あるいは、System SettingsでScreen Sharingをオフにすれば、潜在的なネットワーク攻撃を直ちに無効化できます。

アップデートを適用するとScreen Sharingの脆弱性が解消され、この攻撃経路が企業ネットワークを侵害するのを防ぐ助けになります。全体として、パッチの展開は自動化された攻撃キャンペーンから重要なハードウェア資源を守ります。

Moneroが選ばれたのは意図的なものです。Moneroは、専用のリグではなく一般的なハードウェアで採掘できること、そして取引の私的性質のため、長年にわたりクリプトジャッキングの標的となってきました。