荷兰 NCSC 警告：macOS 屏幕共享认证绕过漏洞正被利用部署 Monero 挖矿程序

据 BleepingComputer 2026 年 8 月 14 日报道，荷兰国家网络安全中心（NCSC）发布警告称，攻击者正在主动利用一个 macOS 认证绕过漏洞；在公开利用代码出现后，相关风险明显上升。来源显示，该漏洞与 macOS 的 Screen Sharing（屏幕共享）功能有关，黑客可借此发起入侵，并在受影响设备上部署 Monero 加密货币挖矿程序。对于跨境办公、海外账号运营和远程协作用户来说，这类问题并不只是“系统安全新闻”，它可能直接影响设备性能、账号会话安全以及访问环境的可信度。

事件要点：公开利用代码放大了 macOS 远程访问风险

Screen Sharing 是 macOS 中常见的远程控制与协助功能，常用于远程办公、技术支持或多设备管理。来源摘要提到，此次被利用的是一个认证绕过漏洞，也就是说，攻击者可能利用缺陷绕开原本应有的身份验证流程。虽然来源摘要未披露更具体的漏洞编号、受影响版本或攻击链细节，但 NCSC 已明确提醒存在“正在被主动利用”的情况，这通常意味着相关威胁不再停留在理论层面。

攻击目标部署的是 Monero 挖矿程序。Monero 因隐私特性较强，常被恶意挖矿活动使用。对普通用户而言，挖矿程序可能导致设备 CPU 占用异常、发热、风扇持续高速、续航下降，甚至影响远程会议、浏览器会话、开发环境和支付验证流程的稳定性。

• 风险来源：macOS Screen Sharing 相关认证绕过漏洞。
• 风险状态：据报道，公开利用代码出现后已被黑客主动利用。
• 攻击结果：在受影响设备上部署 Monero 挖矿程序。
• 重点人群：启用远程访问、跨境远程办公、长期登录海外平台账号的 macOS 用户。

对跨境账号与支付环境的实际影响

很多跨境用户会在一台 Mac 上同时处理海外电商后台、广告账户、SaaS 管理台、云服务控制台和支付工具。如果设备被植入挖矿程序，表面上看只是性能下降，但从风控角度看，后果可能更复杂。异常进程可能改变设备运行状态，导致浏览器崩溃、会话中断，或让平台检测到不稳定的登录环境。

对于依赖固定设备、固定网络环境维护账号信誉的用户，终端设备本身的可信度与 IP、地区、浏览器指纹同样重要。若设备被攻陷，攻击者未必只会挖矿，也可能进一步尝试获取会话信息、远程控制权限或横向移动到同一网络内的其他设备。来源摘要仅提及 Monero 挖矿，不能推断存在其他行为，但从防护角度仍应按高风险处理。

远程办公用户应优先检查哪些设置

跨境团队常因时区协作、外包运维或远程技术支持而开启屏幕共享。此次事件提醒用户，不应长期暴露不必要的远程访问入口。尤其是个人 Mac、公司办公 Mac 和云桌面管理机，如果同时保存了海外平台登录状态、支付后台权限或客户资料，更应提高优先级。

建议用户立即检查系统设置中与 Screen Sharing、Remote Management、远程登录相关的选项；如非必要，应关闭相关服务。若必须启用，也应限制可访问用户、网络范围和授权方式，并尽快关注 Apple 或相关安全机构后续更新。对于企业环境，管理员还应排查异常资源占用、未知启动项、可疑进程以及近期远程登录记录。

解读：访问工具不能替代系统层面的安全修复

跨境用户经常关注网络连通性、账号登录地区和支付通道稳定性，但这次事件说明，设备系统漏洞同样会破坏整体访问环境。VPN、代理或远程桌面工具可以改善连接路径或隔离部分网络风险，但不能修复 macOS 本身的认证绕过问题；如果本机远程共享服务存在缺陷，攻击仍可能发生在系统服务层。

因此，短期内更务实的做法是：关闭不必要的屏幕共享，更新系统与安全补丁，检查是否存在异常挖矿迹象，并对重要海外平台账号进行会话管理。若发现设备性能突然下降、风扇异常、登录环境频繁被平台提示风险，应优先排查本机安全，而不只是更换网络节点。对跨境业务而言，稳定的账号与支付环境，首先建立在干净、可控、及时更新的终端设备之上。