Falha Crítica no macOS Permitia Acesso Remoto e Mineração Ilegal

Um incidente recente envolvendo um Mac Mini equipado com agentes da OpenAI, como Claude e Codex, revelou os perigos de uma falha crítica no macOS, identificada como CVE-2026-65400. Esta vulnerabilidade, descrita com severidade 7.1 de 10, permitia a execução remota de código e o acesso root sem credenciais, especialmente via funcionalidade de compartilhamento de tela. O ataque explorava um bug na gestão de estado do sistema, permitindo que invasores instalassem mineradores de criptomoedas Monero.

O incidente sublinha a tensão entre a segurança e a usabilidade em ambientes Apple. O sistema TCC (Transparency, Consent, and Control) do macOS, projetado para proteger dados sensíveis, frequentemente gera prompts de permissão que, em máquinas sem interface ou com agentes autônomos, se tornam um obstáculo. A exposição da porta 5900, aberta pelo compartilhamento de tela, era a porta de entrada para esses ataques, exigindo que usuários a mantivessem fechada ou acessassem via VPN ou SSH, ações muitas vezes complexas para o usuário comum. A Apple agiu rapidamente, liberando uma atualização na semana anterior à notícia, para as versões macOS Tahoe, Sequoia e Sonoma, corrigindo o problema.

Em 5 de agosto de 2026, o CEVIU News alertou sobre uma "Falha Crítica no macOS Permite Acesso Root a Atacantes via Compartilhamento de Tela", descrevendo uma vulnerabilidade de pré-autenticação no serviço screensharingd (versões até 26.5) que abria caminho para acesso root. O que era então uma descoberta de pesquisadores e um alerta de potencial risco evoluiu para a realidade concreta da CVE-2026-65400: a falha foi ativamente explorada para mineração de Monero, com o Centro Nacional de Cibersegurança da Holanda confirmando o abuso de sistemas com a porta 5900 exposta. A Apple, conforme noticiado, já entregou a correção para o problema que antes era um alerta e agora se tornou uma ameaça confirmada e remediada.

Essa falha é um lembrete importante dos riscos de segurança em sistemas operacionais amplamente usados, mesmo em plataformas como o macOS, conhecidas por sua robustez. A exploração para mineração de criptomoedas exemplifica como atacantes buscam monetizar vulnerabilidades, drenando recursos dos sistemas comprometidos. Além disso, a situação expõe as complexidades de segurança para usuários avançados e desenvolvedores que buscam integrar soluções de IA, como agentes, em seus fluxos de trabalho. A aparente confusão sobre o funcionamento das atualizações automáticas da Apple também levanta questões sobre a comunicação de segurança e a responsabilidade do usuário em manter seus sistemas protegidos.