screensharingd отдаёт root без единого пароля: CVE-2026-65400, CVSS 9.8, pre-auth RCE через сломанную SRP-валидацию. За 4 часа после патча Calif собрала PoC, через 6 дней NCSC-NL подтвердил майнинг Monero на скомпрометированных Mac....CVE-2026-65400: уязвимость macOS Screen Sharing — pre-auth RCE до root без пароля
Источник: codeby.net