Des hackers transforment des ordinateurs Mac en mineurs de Monero - Comment se protéger ?

Lire dans l’appPartager cet article

Donner mon avisRéagirAjoutez-nous à vos favorisAjoutez-nous

Vulnérabilité critique identifiée sur macOS

Alors que le secteur des cryptomonnaies fait face à de nombreuses failles et vulnérabilités critiques détectées et/ou exploitées à répétition en lien à ses solutions de stockage de type hardware wallets, pourtant réputées hautement sécurisées, une autre affaire vient d'être révélée au sujet d'un détournement possible des ordinateurs Mac afin de miner du Monero.

En effet, le Centre national de cybersécurité des Pays-Bas (NCSC) a publié ce 16 août sur le réseau LinkedIn un rapport complet au sujet d'une « grave vulnérabilité affectant le service de partage d’écran de macOS actuellement exploitée pour compromettre des Mac connectés à Internet ».

⚠️ Comment sécuriser votre environnement numérique et financier ?

La vulnérabilité, référencée sous l’identifiant CVE-2026-65400, permet à un attaquant capable d’atteindre le service Partage d’écran d’un Mac vulnérable de contourner l’authentification sans disposer d’un mot de passe valide. Une exploitation réussie peut donner à l’intrus un contrôle étendu sur le système concerné, notamment la possibilité d’accéder aux fichiers, d’exécuter des commandes, de modifier la configuration et d’installer des logiciels malveillants persistants.

Un ordinateur transformé en mineur de Monero (XMR)

Selon les informations disponibles, cette faille permettrait à des acteurs malveillants d'obtenir un accès « root » aux ordinateurs de la célèbre société Apple. Mais un autre fait notable a retenu l'attention des spécialistes en cybersécurité néerlandais : « dans tous ces cas, un accès root avait été obtenu sur le système affecté et un mineur de cryptomonnaie Monero avait été installé ».

👉 Comment acheter du Monero (XMR) en 2026 ? Notre guide complet

Toutefois, le minage de cryptomonnaies semble apparaître comme un moindre mal. En effet, les spécialistes en cybersécurité à l'origine de ce rapport expliquent que « cette vulnérabilité pourrait permettre des activités bien plus dommageables », notamment le vol d’identifiants, l’exfiltration de données, le déploiement de ransomwares ou encore l’accès à des réseaux d’entreprise.

Dans le cadre de son communiqué officiel, le Centre national de cybersécurité des Pays-Bas indique que les développeurs de « Apple a publié des correctifs d’urgence le 6 août pour les trois générations de macOS encore prises en charge », avec une correction présentée comme effective dans macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 et macOS Sonoma 14.8.9.

Face à cette situation, l’installation du correctif apporté représente actuellement « une priorité immédiate », notamment pour les administrateurs responsables de Mac gérés à distance, de Mac mini hébergés, de systèmes de développement ou d’infrastructures d’intégration continue.

Et pour cause, l'exploitation de cette faille ne nécessite aucune ingénierie sociale afin d'obtenir un mot de passe ou de tromper un utilisateur, car l'attaque intervient avant toute authentification.

Source : NCSC

Passionné par les cryptomonnaies et le principe de décentralisation depuis de nombreuses années, je souhaite partager cette expérience avec le plus grand nombre. Je m'attache également à décrypter les enjeux associés à l'évolution de cet écosystème au sein de la finance traditionnelle.

Hugh Bernard

1178 articles

Tous ses articles

La Newsletter crypto n°1

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Rejoignez plus de 50 000 abonnés

Votre adresse mailS'inscrire

Oui, j'accepte de recevoir votre newsletter selon votre politique de confidentialité

Hugh Bernard1178 articles

Passionné par les cryptomonnaies et le principe de décentralisation depuis de nombreuses années, je souhaite partager cette expérience avec le plus grand nombre. Je m'attache également à décrypter les enjeux associés à l'évolution de cet écosystème au sein de la finance traditionnelle.