TREE NEWS 消息， 黑客利用macOS屏幕共享漏洞获取root权限，并安装了门罗币（XMR）加密货币矿工。此次安全漏洞凸显了加密货币挖矿恶意软件和系统漏洞中的持续风险。
macOS屏幕共享漏洞被利用部署XMR矿工
AI 解读
此事值得注意的地方在于攻击链的落点：漏洞本身属于系统远程访问服务，却被用来完成提权并直接部署挖矿程序，说明挖矿恶意软件仍把「高权限+长期驻留」当作核心目标，而非一次性窃取。受影响最直接的是暴露屏幕共享等远程管理端口的macOS用户与企业设备，尤其是缺乏补丁与端口收敛管理的环境。后续值得观察的是，这类漏洞利用是否会从单机挖矿扩展到更大范围的托管或云主机，以及平台方在远程访问组件上的加固节奏。
由 AI 生成，仅供参考。