Celah Screen Sharing macOS Dieksploitasi untuk Memasang Penambang Monero

Kerentanan keamanan kritis pada fitur Screen Sharing di macOS dilaporkan telah dieksploitasi secara aktif untuk mengambil alih sistem yang terekspos ke internet dan memasang perangkat lunak penambang mata uang kripto Monero. Temuan ini menyoroti risiko layanan akses jarak jauh yang dapat dijangkau langsung melalui jaringan publik.

CVE-2026-65400 Berdampak pada Screen Sharing macOS

Kerentanan yang dilacak sebagai CVE-2026-65400 memiliki skor CVSS 9,8 dan dikategorikan sebagai masalah autentikasi kritis pada komponen Screen Sharing macOS.

Celah tersebut dapat memungkinkan penyerang yang telah memiliki akses jaringan untuk melakukan autentikasi ke layanan desktop jarak jauh bawaan tanpa menggunakan kredensial yang sah.

Apple memperbaiki masalah ini dengan meningkatkan mekanisme pengelolaan status sehingga proses validasi kredensial dapat dilakukan dengan benar. Perbaikan tersedia melalui macOS Tahoe 26.6.1, macOS Sequoia 15.7.9, dan macOS Sonoma 14.8.9.

“Masalah autentikasi telah ditangani dengan peningkatan pengelolaan status,” kata Apple dalam keterangannya.

Perusahaan memberikan kredit kepada peneliti keamanan Alfredo Pesoli dari Bynario yang menemukan dan melaporkan masalah tersebut.

Serangan Menargetkan Mac yang Terekspos ke Internet

Pusat Keamanan Siber Nasional Belanda atau NCSC-NL menyatakan telah menerima laporan mengenai eksploitasi aktif terhadap sejumlah sistem yang membuka port 5900 ke internet. Port tersebut umumnya digunakan untuk koneksi VNC dan layanan berbagi layar.

“Dalam semua kasus ini, root telah mendapatkan akses ke sistem yang terdampak dan menempatkan penambang kripto Monero,” kata lembaga tersebut.

Belum tersedia informasi mengenai kapan serangan mulai terjadi, skala eksploitasi, maupun apakah CVE-2026-65400 pernah dimanfaatkan sebelum perbaikannya tersedia. Belum diketahui pula apakah akses tersebut digunakan untuk aktivitas berbahaya selain penambangan Monero.

Sejumlah Kerentanan Lain Juga Ditemukan

CVE-2026-65400 bukan satu-satunya masalah keamanan yang ditemukan pada komponen Screen Sharing Server. Sejumlah kerentanan lain sebelumnya juga telah diperbaiki Apple.

CVE-2026-43779 memiliki skor CVSS 9,8 dan merupakan masalah logika yang dapat memungkinkan aplikasi mencegat koneksi jaringan yang seharusnya ditujukan kepada proses lain.

Sementara itu, CVE-2026-43777 dengan skor CVSS 7,5 dapat memungkinkan penyerang jarak jauh menyebabkan gangguan layanan. CVE-2026-43760 yang memiliki skor CVSS 8,6 dapat memungkinkan aplikasi mengakses data sensitif pengguna.

Kerentanan Dapat Membuka Akses Root

Pesoli menggambarkan CVE-2026-43760 sebagai kerentanan pasca-autentikasi. Eksploitasi memerlukan Screen Sharing atau Remote Management dalam kondisi aktif, pengaturan kontrol layar menggunakan kata sandi VNC diaktifkan, serta penyerang sudah mengetahui kata sandi VNC tersebut.

Menurut peneliti, masalah terdapat pada jalur autentikasi lama Screen Sharing yang melibatkan akses menggunakan kata sandi VNC. Celah tersebut dapat mengubah operasi penyalinan berkas menjadi pengungkapan berkas yang dilindungi, pembuatan berkas dengan hak root, hingga eksekusi perintah jarak jauh sebagai root.

“Setelah tahap autentikasi VNC, kami melewati batas yang seharusnya tidak pernah dilewati oleh kata sandi tersebut,” jelas Pesoli.

Ia mengatakan pengguna jarak jauh dapat membuat Screen Sharing membaca berkas yang dilindungi dengan hak akses root. Dalam arah sebaliknya, penyerang juga dapat membuat berkas yang dikendalikan sendiri sebagai root dan memanfaatkannya untuk menjalankan perintah dengan hak istimewa tinggi.

Kerentanan Sebelum Autentikasi Turut Menjadi Sorotan

Peneliti keamanan yang menggunakan nama daring @osxreverser mengungkap adanya masalah berbeda pada daemon Screen Sharing atau “screensharingd”.

Menurut temuannya, kerentanan tersebut memungkinkan serangan terhadap Mac yang mengaktifkan Screen Sharing tanpa perlu mengetahui kata sandi. Salah satu persyaratan utamanya adalah mengetahui alamat IP perangkat yang menjadi sasaran.

Peneliti tersebut mengklaim hasil pemindaiannya menemukan sekitar 40.000 perangkat dengan layanan Screen Sharing terbuka di internet. Hampir separuhnya berada di Amerika Serikat. Sebagian besar menggunakan alamat IP residensial, tetapi sejumlah sistem milik universitas dan perusahaan juga ditemukan.

CVE-2026-65400 berbeda dari kerentanan sebelum autentikasi yang dibahas tersebut. Namun, kedua masalah dilaporkan berada dalam berkas kode sumber yang sama.

Menurut Calif, keduanya merupakan kerentanan logika yang tidak membutuhkan teknik eksploitasi memori rumit. Pada sistem yang belum diperbarui dan mengaktifkan Screen Sharing, paket jaringan yang dikirim dalam urutan tertentu dapat membuka akses tidak sah.

Kecerdasan Buatan Mempercepat Pengembangan Eksploitasi

Calif menyatakan menahan rincian teknis tambahan mengenai CVE-2026-65400 sampai sebagian besar pengguna memasang pembaruan keamanan.

Keputusan tersebut diambil karena eksploitasi jarak jauh untuk kedua kerentanan dinilai relatif mudah dikembangkan dengan bantuan agen kecerdasan buatan. Perusahaan keamanan itu mengungkapkan berhasil membuat eksploitasi yang berfungsi untuk kedua celah dalam waktu empat jam.

Kasus tersebut menunjukkan bagaimana perkembangan kecerdasan buatan dapat memperpendek jarak antara penemuan kerentanan dan pengembangan metode eksploitasi yang dapat digunakan dalam serangan nyata.

Pengguna macOS Disarankan Segera Memperbarui Sistem

Pengguna Mac disarankan segera memasang versi macOS terbaru untuk memperoleh perlindungan terhadap kerentanan yang telah diperbaiki.

Jika pembaruan belum dapat dilakukan, pengguna sebaiknya menonaktifkan Screen Sharing melalui menu pengaturan berbagi di macOS dan menghindari membuka layanan tersebut secara langsung ke internet.

Eksploitasi CVE-2026-65400 menunjukkan bahwa layanan akses jarak jauh yang tidak terlindungi dapat menjadi sasaran serius. Pembaruan sistem secara rutin dan pembatasan akses Screen Sharing menjadi langkah penting untuk mengurangi risiko pengambilalihan perangkat serta pemasangan perangkat lunak berbahaya.

Yoga Mahendra

Yoga Mahendra adalah penulis di Pospapua.com yang meliput berbagai topik, termasuk berita, politik, bisnis, teknologi, olahraga, hiburan, dan gaya hidup. Ia berfokus pada penyajian informasi yang jelas, akurat, dan mudah dipahami, sehingga pembaca dapat mengikuti perkembangan isu terkini dengan lebih baik. Melalui pelaporan yang informatif dan relevan, Yoga menghadirkan berita serta cerita yang dekat dengan kebutuhan dan minat pembaca, sambil mengedepankan fakta dan konteks yang penting.