Vulnerabilidad de uso compartido de pantalla en MacOS explotada activamente para minería de criptomonedas

Basándose en información de Ars Technica, las autoridades neerlandesas han emitido una advertencia sobre una vulnerabilidad de alta gravedad en macOS que está siendo explotada activamente por atacantes. La vulnerabilidad permite la ejecución de código malicioso en los sistemas afectados.

La vulnerabilidad, identificada como CVE-2026-65400, tiene una calificación de gravedad de 7.1 sobre 10 y se origina en un fallo en la capacidad de compartir pantalla de macOS. Este fallo permite a atacantes remotos obtener el control de un Mac si el puerto 5900 es accesible desde internet. El National Cyber Security Centrum de los Países Bajos informó haber observado abusos activos en los que los atacantes accedieron a privilegios de root e instalaron mineros de criptomonedas Monero.

Apple lanzó un parche para macOS Tahoe, Sequoia y Sonoma la semana pasada. Los expertos en seguridad aconsejan a los usuarios desactivar el uso compartido de pantalla cuando no esté en uso, asegurarse de que el puerto 5900 no esté expuesto a internet y conectarse a través de VPN o túneles SSH como alternativas más seguras. Si bien los exploits actuales se centran en la minería de criptomonedas, existe un riesgo significativo de que los atacantes puedan aprovechar esta vulnerabilidad para desplegar malware para el robo de credenciales u otras actividades maliciosas.

Fuente: