macOS 屏幕共享出漏洞了

今天打开终端时提示：

/etc/zshenv:2: parse error near 'disown'

一看这个报错，我就感觉又出问题了。

其实 8 月份已经中过一次，当时没找到具体原因，还以为是 AI 写的代码有问题。用 Codex 查了很久也没定位到入口，最后只是把病毒清理掉，这件事就不了了之了。

今天再次出现后，我重新用 Codex 分析，这次找到了比较明确的线索：

系统日志显示，今天（ 10 月 2 日） 14:14:22 和 14:37:41 ，该地址两次成功通过屏幕共享认证为 root 。第二次登录后立即出现多次文件传输；同一秒，`/var/tmp/.xm4`、`/etc/zshenv` 和 `/Library/LaunchDaemons/com.apple.metadata.fetch.plist` 的文件状态发生变更。时间和行为高度吻合，基本可以判断这些文件是通过这次连接投放的。

这时候才想到，我之前好像用 frp 把屏幕共享端口暴露到了公网，于是马上把 frp 服务关掉了。

查下来应该和 CVE-2026-65400 有关，目前 macOS 26.6.1 / 15.7.9 / 14.8.9 已经修复。

如果还没有更新系统，同时开启了 macOS 屏幕共享，并且通过 frp 、端口转发之类的方式暴露到公网，建议尽快检查一下。

这个漏洞不需要正常登录密码就可能修改文件，攻击者可以借此写入启动项并安装挖矿程序。