Apple corrige falla crítica de macOS explotada por hackers para minar Monero

Apple ha corregido una vulnerabilidad de Pantalla compartida en macOS que los hackers han estado utilizando para minar Monero en Macs abiertos.

Una advertencia actualizada del Centro Nacional de Ciberseguridad de los Países Bajos señaló que Apple parcheó una vulnerabilidad de Pantalla compartida en macOS que los atacantes explotaron para obtener acceso root e instalar software de minería de Monero en Macs expuestos conectados a Internet.

El 12 de agosto, el Centro Nacional de Ciberseguridad de los Países Bajos informó que había observado el uso de CVE-2026-65400, dirigido a múltiples sistemas conectados a internet a través del puerto 5900. En cada instancia que había visto, el atacante habría tenido acceso root y posteriormente habría instalado un minero de Monero. El NCSC no indicó cuántos dispositivos se vieron afectados por la actividad, ni nombró a ningún grupo.

El 6 de agosto, Apple lanzó una actualización para macOS Tahoe, Sequoia y Sonoma para abordar el fallo. El fallo de Pantalla compartida es un error de gestión de estado que podría permitir a un atacante basado en red eludir la autenticación a través del servicio.

La empresa de seguridad Huntress informó que un fallo en el mecanismo de autenticación SCRAM (Secure Remote Password) podría permitir que una conexión no autenticada sea tratada como una conexión autenticada, permitiendo una escalada de privilegios. Como el fallo ocurre antes de la autenticación normal, cambiar las contraseñas o desactivar las cuentas no reduce la vulnerabilidad.