Celah Keamanan macOS Berbahaya, Mac Tersambung Internet Jadi Tambang Monero

Celah keamanan kritis pada sistem operasi macOS milik Apple kini berada dalam pengawasan ketat setelah terdeteksi aktif dieksploitasi oleh pihak tidak dikenal. Kerentanan tersebut mengancam ribuan perangkat Mac yang terhubung langsung ke internet dan membuka celah lebar bagi penjahat siber untuk mengambil alih kontrol penuh atas perangkat korban.

Berdasarkan laporan dari Netherlands National Cyber Security Centre (NCSC), kerentanan dengan nomor identifikasi CVE-2026-65400 dan skor CVSS 9.8 ini menyerang komponen Screen Sharing bawaan. Celah autentikasi parah tersebut memungkinkan penyerang masuk ke fitur remote desktop tanpa memerlukan kredensial sah, memicu kekhawatiran global di kalangan praktisi keamanan siber.

Menurut analisis dari pengamatan Kabayan News, eksploitasi ini menyasar komputer Mac dengan port 5900 terbuka ke publik tanpa proteksi tambahan seperti VPN atau SSH. Pelaku berhasil mendapatkan akses tingkat root pada sistem terdampak dan langsung menanamkan perangkat lunak penambang mata uang kripto Monero secara diam-diam.

Apple bergerak cepat dengan merilis pembaruan darurat melalui macOS Tahoe 26.6.1, macOS Sequoia 15.7.9, dan macOS Sonoma 14.8.9 guna memperbaiki mekanisme manajemen status kredensial. Penemuan kerentanan ini awalnya dikreditkan kepada peneliti keamanan Alfredo Pesoli dari Bynario, sebelum akhirnya ditemukan varian celah logika lain oleh peneliti independen.

Perusahaan keamanan siber Calif mengungkapkan kecerdasan buatan mempercepat proses pembuatan eksploitasi dari celah logika tersebut dalam hitungan jam saja. Fenomena ini menunjukkan ancaman nyata bahwa AI kini memperkecil jarak antara penemuan kerentanan sistem hingga tahap senjata eksploitasi di dunia maya.

Pengguna disarankan segera memperbarui perangkat lunak ke versi terbaru untuk menghindari risiko peretasan lanjutan. Jika pembaruan belum dapat dilakukan dalam waktu dekat, pemilik perangkat sangat dianjurkan mematikan fitur Screen Sharing melalui menu pengaturan sistem agar terhindar dari potensi eksploitasi.