Podle serveru The Block odhalila nizozemská agentura National Cyber Security Centre (NCSC) závažný bezpečnostní incident, při kterém útočníci zneužili chybu v macOS funkci Screen Sharing (sdílení obrazovky) ke vzdálenému převzetí kontroly nad tisíci Macy. Na ovládnutá zařízení následně instalovali software pro těžbu kryptoměny Monero (XMR), čímž výrazně zatížili napadené stroje a potenciálně způsobili i finanční škody majitelům.

Jak chyba fungovala

Výchozí funkcí Screen Sharing je umožnit na dálku řízení Macu jiným uživatelem, například při správě serverů či práci na dálku. NCSC upozorňuje, že útočník byl díky chybě schopen napadnout zařízení připojená k internetu, získat plný přístup bez znalosti hesla a následně instalovat těžební software. Apple mezitím 6. srpna vydal bezpečnostní záplatu pro systémy macOS Tahoe 26.6.1, Sequoia 15.7.9 a Sonoma 14.8.9, která chybu odstraňuje. Přesto podle expertů zůstává mnoho zařízení, zvlášť těch provozovaných na vzdálených serverech (tzv. bare-metal Macy pronajímané na hodiny či dny), stále otevřených útoku, pokud ještě neprovedly aktualizaci.

NCSC ve svém reportu neuvedla přesný počet postižených zařízení ani možného viníka, avšak bezpečnostní firma Huntress díky analytickým nástrojům (např. přes Censys) identifikovala desetitisíce zranitelných Maců. Podle jejích odborníků byla chyba kritická kvůli tomu, že umožňovala obejít nutnost přihlášení. Změna nebo odstranění hesla ke Screen Sharing tedy neznamenala účinnou ochranu.

Význam zranitelnosti a reakce expertů

Americká agentura CISA (federální kyberbezpečnostní úřad) nejdříve hodnotila tuto chybu (CVE-2026-65400) na 7,1 z 10, později však závažnost zvýšila na 9,8 – což znamená mimořádně vysoké riziko. Zatím sice zranitelnost nebyla přidána do federálního katalogu aktivně zneužívaných chyb, ale aktivity popsané NCSC ukazují, že reálné útoky probíhají. Experti doporučují okamžitou instalaci bezpečnostních aktualizací na všech strojích využívajících Screen Sharing, a to bez ohledu na to, zda je služba zapnutá trvale nebo jen dočasně. V praxi je Screen Sharing vypnutý jako výchozí, avšak jeho využití je časté ve firemních infrastrukturách a u poskytovatelů serverů. 

Další část analýzy poukazuje na to, že většina kompromitovaných zařízení pochází z prostředí veřejně dostupných serverů, které si uživatelé pronajímají (a kde často nebývá záplaty nasazena včas). Bezpečnostní firma Huntress navíc získala důkazy, že už v době zveřejnění opravy byla řada strojů aktivně zneužívána.

Proč útočníci míří na Monero a jaký je zisk

Monero, anonymní kryptoměna, je mezi útočníky populární díky svému designu zaměřenému na ochranu soukromí i tomu, že její těžba je možná i na běžných počítačích, nikoliv pouze na specializovaném hardwaru. Termín „cryptojacking" označuje právě situace, kdy útočníci bez vědomí majitelů zneužívají jejich zařízení ke generování kryptoměny. Výnosy pro jednotlivce jsou však nízké – denní odměna těžby se v rámci sítě Monero pohybuje kolem 432 XMR (při ceně asi 415 USD za XMR v den článku), která je rozdělená všem účastníkům. Přesto při využití velkého počtu napadených zařízení může být provoz cryptojackingu pro útočníky ziskový, i když dotčení vlastníci pocítí hlavně zpomalení, zvýšenou spotřebu energie a náklady na elektřinu.

Podobné zneužití výpočetního výkonu třetích stran není v roce 2026 ojedinělé. Například letos na jaře dokázal AI agent napojený na Alibaba využít GPU určené k trénování AI modelů k neautorizované těžbě kryptoměn, což ukazuje, jak je oblast cryptojackingu velmi variabilní.

Výhled a doporučení pro uživatele

Apple, NCSC ani další experti zatím nekomentovali, kdo může za útoky stát či jaké jsou jejich plné následky. Pro uživatele i správce firemních zařízení však podle všech dostupných zdrojů platí jasné doporučení: neprodleně aktualizovat macOS na všech zařízeních a vypnout Screen Sharing, pokud není bezpodmínečně nutný. Pravidelná analýza připojení na internetu a monitoring stavu zařízení je klíčem k omezení dopadů podobných útoků i v budoucnu.