Technology newsroom
🚨 เตือนภัยผู้ใช้ Mac! ช่องโหว่ Screen Sharing ร้ายแรงระดับ 9.8 เปิดทางแฮกเกอร์เข้าระบบฝังโปรแกรมขุดเหรียญ Monero
พบช่องโหว่ร้ายแรงระดับ Critical 9.8 ในฟีเจอร์ Screen Sharing ของ macOS (CVE-2026-65400) ซึ่งถูกแฮกเกอร์ใช้เพื่อเข้ายึดสิทธิ์ Root และติดตั้งโปรแกรมขุดเหรียญ Monero แล้ว Apple ได้ออกแพตช์แก้ไขแล้ว ผู้ใช้ควรอัปเดตโดยด่วน
📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ร้ายแรง CVE-2026-65400 ในฟีเจอร์ Screen Sharing ของ macOS เปิดช่องให้ผู้โจมตีข้ามขั้นตอนการยืนยันตัวตนได้
- CISA หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ ได้ปรับระดับความรุนแรงจาก 7.1 ขึ้นเป็น 9.8 (Critical) หลังพบการโจมตีจริง
- แฮกเกอร์ใช้ช่องโหว่นี้เพื่อเข้ายึดสิทธิ์ Root และติดตั้งโปรแกรมแอบขุดเหรียญคริปโต Monero บนเครื่องที่ตกเป็นเหยื่อ
ผู้ใช้งาน macOS ต้องรีบอัปเดตโดยด่วน! หลังจากศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของเนเธอร์แลนด์ (NCSC-NL) ได้ออกมาประกาศเตือนเมื่อวันที่ 12 สิงหาคม ว่าพบการโจมตีผ่านช่องโหว่ CVE-2026-65400 ในฟีเจอร์ Screen Sharing ของ macOS อย่างแพร่หลาย โดยเป้าหมายคือเครื่อง Mac ที่เปิด Port 5900 สู่สาธารณะ
ช่องโหว่ดังกล่าวเป็นประเภท Authentication Bypass ซึ่งหมายความว่าผู้โจมตีสามารถเข้าควบคุมเครื่องจากระยะไกลได้โดยไม่จำเป็นต้องมีชื่อผู้ใช้หรือรหัสผ่านที่ถูกต้อง จากรายงานทุกเคสที่เกิดขึ้น แฮกเกอร์ได้เข้ายึดสิทธิ์การเข้าถึงระดับสูงสุด (Root Access) และทำการติดตั้งโปรแกรมแอบขุดเหรียญคริปโตเคอร์เรนซีสกุล Monero เพื่อใช้ทรัพยากรเครื่องของเหยื่อในการสร้างรายได้
💻 ความรุนแรงที่ถูกประเมินใหม่
ตอนแรกช่องโหว่นี้ถูกประเมินความรุนแรงโดย CISA ไว้ที่ระดับ 7.1 แต่หลังจากมีการเปิดเผยโค้ดสาธิตการโจมตี (Proof-of-Concept) และพบการโจมตีจริงในวงกว้าง ทาง CISA จึงได้ทบทวนและปรับเพิ่มระดับความรุนแรงขึ้นเป็น 9.8 (Critical) ในวันที่ 14 สิงหาคม เนื่องจากประเมินว่าการโจมตีนี้สามารถทำได้โดยอัตโนมัติ ไม่ต้องใช้สิทธิ์ใด ๆ ในตอนเริ่มต้น และส่งผลกระทบต่อความลับ ความถูกต้อง และความพร้อมใช้งานของข้อมูลอย่างสมบูรณ์
🛡️ การแก้ไขและวิธีป้องกัน
Apple ได้ออกแพตช์ฉุกเฉินนอกรอบการอัปเดตปกติมาตั้งแต่วันที่ 6 สิงหาคมแล้ว เพื่อแก้ไขช่องโหว่ดังกล่าวใน macOS Tahoe 26.6.1, Sequoia 15.7.9, และ Sonoma 14.8.9 ซึ่งถือเป็นการแก้ไขที่รวดเร็ว แต่ผู้ใช้จำนวนมากอาจยังไม่ได้อัปเดต สำหรับผู้ที่ยังไม่สามารถอัปเดตได้ทันที มีคำแนะนำให้ปิดฟีเจอร์ Screen Sharing ชั่วคราว โดยไปที่ System Settings > General > Sharing และปิดการทำงานของ Screen Sharing
💬 คุณได้อัปเดต macOS ของคุณเป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่นี้แล้วหรือยังครับ หรือปกติเปิดใช้งานฟีเจอร์ Screen Sharing กันบ่อยแค่ไหน มาแชร์กันได้เลยครับ