macOS漏洞被利用进行门罗币挖矿

这一事件的关键不在门罗币本身，而在于macOS原生功能被用作入侵入口：屏幕共享这类系统级服务一旦认证被绕过，攻击者即可获得root权限，意味着终端安全边界可能被整体穿透。已公开的概念验证代码降低了攻击门槛，受影响的是尚未修补的Mac设备使用者，尤其是企业环境中开放远程访问的机器。接下来值得观察的是该漏洞是否被整合进自动化攻击工具，以及补丁覆盖速度能否跟上代码扩散的节奏。