Fallo en ‘Screen Sharing’ de macOS explotado para criptominería

Una función diseñada para permitir que las personas controlen de forma remota un Mac se ha convertido en un punto de entrada para los atacantes.

El National Cyber Security Centre de los Países Bajos (NCSC-NL) afirma que actores de amenazas han explotado una vulnerabilidad de Compartir Pantalla de macOS recientemente parcheada en múltiples sistemas accesibles a través de internet. En cada caso reportado, los atacantes obtuvieron acceso a nivel de raíz (root) e instalaron un minero de criptomonedas Monero.

La vulnerabilidad, rastreada como CVE-2026-65400, puede permitir que un atacante remoto eluda la autenticación y acceda a Compartir Pantalla sin credenciales. Apple corrigió el fallo el 6 de ago. en macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 y macOS Sonoma 14.8.9.

Conclusiones clave

• CVE-2026-65400 permite a los atacantes eludir la autenticación en Macs con Compartir Pantalla habilitado
• NCSC-NL dice que el fallo ha sido explotado contra múltiples sistemas que exponen el puerto 5900 a internet
• Según se informa, los atacantes obtuvieron acceso de raíz e instalaron mineros de criptomonedas Monero
• La vulnerabilidad afecta a las versiones de macOS Tahoe, Sequoia y Sonoma lanzadas antes del 6 de ago.
• Los usuarios de Mac deben actualizar de inmediato y desactivar Compartir Pantalla cuando no sea necesario
• Un Mac que ya pueda estar comprometido debe tratarse como totalmente vulnerado, incluso después de ser actualizado