macOS के Screen Sharing फीचर में गंभीर सिक्योरिटी खामी सामने आई है। इसका इस्तेमाल करके अटैकर्स Mac सिस्टम तक अनधिकृत एक्सेस हासिल कर सकते हैं।
Apple Mac यूजर्स के लिए एक गंभीर सिक्योरिटी अलर्ट सामने आया है। macOS के Screen Sharing फीचर में ऐसी खामी मिली है, जिसका इस्तेमाल करके हमलावर बिना वैलिड लॉगिन जानकारी के सिस्टम तक अनधिकृत एक्सेस हासिल कर सकते हैं। इस खामी को CVE-2026-65400 नाम दिया गया है। नीदरलैंड्स के National Cyber Security Centre (NCSC) ने अब इसके सक्रिय रूप से इस्तेमाल की पुष्टि की है।
यह समस्या macOS के Screen Sharing फीचर में मौजूद ऑथेंटिकेशन प्रोसेस से जुड़ी है। Screen Sharing की मदद से दूसरे कंप्यूटर से Mac की स्क्रीन देखी और कीबोर्ड-माउस को कंट्रोल किया जा सकता है। समस्या यह है कि इस खामी के कारण नेटवर्क पर मौजूद अटैकर्स कुछ परिस्थितियों में बिना सही क्रेडेंशियल के ऑथेंटिकेशन पास कर सकता है।
NCSC के मुताबिक, इस खामी का सक्रिय रूप से इस्तेमाल उन सिस्टम्स के खिलाफ देखा गया है जहां पोर्ट 5900 इंटरनेट से एक्सेस करने योग्य था। रिपोर्ट किए गए मामलों में अटैकर्स ने Mac पर रूट एक्सेस हासिल किया और उसके बाद Monero क्रिप्टो माइनर इंस्टॉल किया।
इस खामी का जोखिम खास तौर पर उन Mac सिस्टम्स में ज्यादा है जहां Screen Sharing इंटरनेट पर एक्सपोज्ड है। Screen Sharing के लिए इस्तेमाल होने वाला पोर्ट 5900 अगर सीधे इंटरनेट से एक्सेस योग्य है, तो अटैकर्स इस रास्ते का फायदा उठा सकते हैं। इसलिए अगर किसी Mac पर Screen Sharing की जरूरत नहीं है, तो इसे बंद रखना बेहतर है।
Apple ने इस खामी को ठीक करने के लिए अपडेट जारी कर दिया है। इसके लिए macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 और macOS Sonoma 14.8.9 में सुधार दिया गया है। NCSC ने भी यूजर्स को उपलब्ध अपडेट इंस्टॉल करने की सलाह दी है।
यहां एक जरूरी बात है। शुरुआत में इस खामी का CVSS स्कोर 7.1 बताया गया था, लेकिन बाद की सुरक्षा रिपोर्टिंग में इसकी गंभीरता को ज्यादा माना गया है। इसलिए पुराने स्कोर को देखकर इसे सामान्य अपडेट समझना ठीक नहीं होगा।
अगर आपको Screen Sharing की जरूरत नहीं है तो इसे बंद किया जा सकता है। इसके लिए Mac में System Settings > General > Sharing > Screen Sharing पर जाएं और Screen Sharing को बंद कर दें। साथ ही अपने Mac में उपलब्ध लेटेस्ट macOS सिक्योरिटी अपडेट जरूर इंस्टॉल करें।
लेटेस्ट टेक न्यूज़, स्मार्टफोन रिव्यू और लोकप्रिय मोबाइल पर मिलने वाले एक्सक्लूसिव ऑफर के लिए गैजेट्स 360 एंड्रॉयड ऐप डाउनलोड करें और हमें गूगल समाचार पर फॉलो करें।