据荷兰国家网络安全中心（NCSC）称，威胁行为者正在利用 macOS“屏幕共享”中的漏洞入侵系统，并部署门罗币挖矿软件。该漏洞编号为 CVE-2026-65400，严重性评分为 7.1（满分 10 分），源于身份验证错误，使攻击者无需有效凭据即可绕过身份验证。多个暴露 5900 端口的系统已遭入侵，攻击者获得了 root 权限。Apple 已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修复该漏洞。