Atacantes explotan fallo parcheado en macOS Screen Sharing para desplegar minero de criptomonedas

Una vulnerabilidad de seguridad recientemente corregida en Apple macOS está siendo explotada activamente por hackers para eludir la autenticación, obtener acceso root e instalar un minero de criptomonedas, advierte el Centro Nacional de Ciberseguridad (NCSC) de los Países Bajos.

La vulnerabilidad, identificada como CVE-2026-65400, permitía a los atacantes autenticarse en el Uso compartido de pantalla de macOS sin credenciales de inicio de sesión válidas.

Apple solucionó el problema con actualizaciones para macOS Sequoia (15.7.9), Sonoma (14.8.9) y Tahoe (26.6.1), y recomendó a sus usuarios de macOS que actualicen sus sistemas.

“Se abordó un problema de autenticación con una gestión de estado mejorada”, afirmó Apple dijo en su aviso, dando crédito al investigador Alfredo Pesoli, conocido como @__rev de Bynario Atlas, por informar el problema.

El 7 de agosto, un día después de la corrección de Apple, el NCSC publicó su primer aviso, instando a las organizaciones a actualizar. La advertencia era informativa, ya que en ese momento no se había informado de ninguna explotación. Eso cambió cinco días después, el 12 de agosto, cuando la agencia aumentó la gravedad del aviso después de que se hiciera público el código de prueba de concepto y comenzaran a llegar informes de ataques activos en sistemas expuestos.