Applen macOS:stä löytyi vakava haavoittuvuus

[Kaotik]

Applen macOS-käyttöjärjestelmien näytön jakamisen mahdollistavasta ominaisuudesta on löytynyt vakava haavoittuvuus CVE-2026-65400.

Haavoittuvuus luokiteltiin alun perin vain tasolle 7.1, mutta sen riskiluokka on sittemmin nostettu kriittiseksi 9.8:ksi. Hyökkääjien tiedetään käyttäneen haavoittuvuutta hyväkseen myös reaalimaailmassa.

CVE-2026-65400 mahdollistaa tunkeutumisen Maceihin, joiden portti 5900 on avoinna internetiin. Hyökkääjien tiedetään saaneen sen kautta root-tason oikeudet ja asentaneen tietokoneisiin Monero-louhintaohjelmia.

Apple on julkaissut haavoittuvuuden korjaavan päivityksen 6. elokuuta macOS Tahoe 26.6.1:lle, Sequoia 15.7.9:lle ja Sonoma 14.8.9:lle.

Lähde: https://www.tomshardware.com/tech-i...xploited-to-root-macs-and-plant-monero-miners

 

[zepi]

Tämän kun pitää poissa päältä, niin ongelman pitäisi olla kurissa - mutta moni varmaan haluaisi käyttää tuota ominaisuutta -> kannattaa päivittää!

Yleisemmin kaikista remote-managementeista voisi sanoa, että älkää koskaan laittako noita suoraan internettiin, vain pelkästään jonkun VPN:n yli jakoon. Tailscale tjsp.

 

[Alensia]

Aika harva mäkki onneksi taitaa olla suoraan auki nettiin. Muutaman sata megaa oli patchi mutta turkasen hitaasti kyllä asentui..

 

[leripe]

Tämän kun pitää poissa päältä, niin ongelman pitäisi olla kurissa - mutta moni varmaan haluaisi käyttää tuota ominaisuutta -> kannattaa päivittää!

Yleisemmin kaikista remote-managementeista voisi sanoa, että älkää koskaan laittako noita suoraan internettiin, vain pelkästään jonkun VPN:n yli jakoon. Tailscale tjsp.

Ihan samaa tasoa tämä ominaisuus kuin jättäisi kotireitittimeen remote mgmt auki, jota kautta korkkaukset tapahtuu.

 

[Rambo8]

Ihan samaa tasoa tämä ominaisuus kuin jättäisi kotireitittimeen remote mgmt auki, jota kautta korkkaukset tapahtuu.

Herää kysymys, miksi ihmeessä kukaan tuollaista ominaisuutta haluaisi pitää päällä? Ei kai tuo defaulttina ole missään päällä?

 

[GoatOfLochmarne]

Herää kysymys, miksi ihmeessä kukaan tuollaista ominaisuutta haluaisi pitää päällä? Ei kai tuo defaulttina ole missään päällä?

Yritin joskus puhua tästä ominaisuudesta isälleni, jolla on usein ongelmia tietokoneen peruskäytönkin kanssa. Itse asun kaukana niin tällaisen kanssa voisi tarjota IT-tukea ilman että matkustaa monta sataa kilometriä ja istuu vieressä. Pieni kynnys tämänkin käyttöönottoon liittyy joten jäi tekemättä, ehkä ihan hyvä niin.

 

[user9999]

FaceTime puhelulla voi järjestää tuon IT-tuki jutun turvallisesti. Edellyttää, että molemmat käyttää Macia.

Etähallinnan pyytäminen tai antaminen Macin FaceTimessa

Macin FaceTimessa voit hallita toisen osallistujan näyttöä tai sallia toisen hallita näyttöäsi etänä.

support.apple.com

Macissa voit kahden henkilön välisen FaceTime-videopuhelun tai -äänipuhelun aikana hallita toisen osallistujan näyttöä etänä tai sallia toisen hallita näyttöäsi etänä. Näyttöä hallitseva henkilö voi auttaa ongelman kanssa tai näyttää, miten jotakin appia käytetään.
Huomaa: Toisen osallistujan näytön etähallinta tai oman näytön etähallinnan salliminen toiselle osallistujalle edellyttää, että molemmat osallistujat käyttävät Macia, jossa on macOS 14 tai uudempi.

 

[leripe]

Yritin joskus puhua tästä ominaisuudesta isälleni, jolla on usein ongelmia tietokoneen peruskäytönkin kanssa. Itse asun kaukana niin tällaisen kanssa voisi tarjota IT-tukea ilman että matkustaa monta sataa kilometriä ja istuu vieressä. Pieni kynnys tämänkin käyttöönottoon liittyy joten jäi tekemättä, ehkä ihan hyvä niin.

Teamviewer on tuohon hyvä ja ilmainen. Löytyy muitakin. Säästänyt tuhansia tunteja omaa aikaa vanhempia tukiessa.

 

[GoatOfLochmarne]

Teamviewer on tuohon hyvä ja ilmainen. Löytyy muitakin. Säästänyt tuhansia tunteja omaa aikaa vanhempia tukiessa.

Joo, periaatteessa monenlaisia apukeinoja on olemassa mutta tilanne on mennyt jo liian pitkälle että tietokoneen käyttöön liittyviä metaforia pystyisi järkevästi selittämään. Vanhuus ja vähintäänkin orastava muistisairaus eivät helpota asiaa ("Nykyään tietokoneen käyttötaidot unohtuvat usein ensimmäisenä", is.fi 6.9.2025)

Ongelmana on omasta mielestäni myös se että vaikka ennen olisikin ollut etevä käyttämään tietokonetta niin vaikkapa 10 vuotta sitten opitut taidot ovat pahasti vanhentuneet, koska UI/UX-suunnittelijat haluavat tehdä itsestään hyödyllisiä suunnittelemalla sovellusten käyttöliittymiä uusiksi ja siirtelemällä nappeja paikasta toiseen. Tämä ei kosketa pelkästään kaupallisia tuotteita vaan on tunnettu ilmiö avoimen lähdekoodin maailmassakin, esim. GNOME 2 -> GNOME 3.

No, se siitä off-topicista.