Hackers explotan una vulnerabilidad de pantalla compartida en macOS para minar Monero

Una función de escritorio remoto integrada en cada Mac moderno se ha convertido en una puerta abierta para los piratas informáticos, y los funcionarios de ciberseguridad holandeses afirman que la intrusión ya se está produciendo. Investigadores de seguridad y agencias gubernamentales advierten ahora a los usuarios sobre una vulnerabilidad de pantalla compartida de macOS activamente explotada que permite a los atacantes tomar el control de un ordenador sin necesidad de una contraseña, para luego instalar silenciosamente software de minería de criptomonedas en la máquina.

Conclusiones clave

• La falla, identificada como CVE-2026-65400, tiene una calificación de gravedad de 7.1 sobre 10 y permite a los atacantes ejecutar código de forma remota sin credenciales válidas.
• El Centro Nacional de Ciberseguridad de los Países Bajos (NCSC) confirmó la explotación activa en sistemas donde el puerto 5900 era accesible desde internet.
• Los atacantes que explotaron el error obtuvieron acceso root e instalaron mineros de criptomonedas Monero en los Mac afectados.
• Apple corrigió el problema la semana pasada en macOS Tahoe 26.6.1, Sequoia 15.7.9 y Sonoma 14.8.9.
• Los usuarios pueden reducir el riesgo desactivando Compartir Pantalla cuando no esté en uso e instalando la última actualización de seguridad.