Ciencia y Tecnología
Identificada vulnerabilidad crítica en la función de Compartición de Pantalla de macOS
Una debilidad en la función de Compartición de Pantalla de macOS permite a los hackers acceder sin autenticación, lo que ya ha llevado a ataques reales.
El Centro Nacional de Ciberseguridad de los Países Bajos (NCSC‑NL) ha advertido sobre una vulnerabilidad crítica en la función de Compartición de Pantalla de macOS. La debilidad identificada con el código CVE-2026-65400 permite a los atacantes eludir la autenticación, lo que les otorga acceso a Macs afectados, especialmente si el puerto 5900 está abierto.
El 6 de agosto, Apple lanzó una actualización urgente que resuelve la vulnerabilidad en las versiones de macOS Tahoe (26.6.1) y en versiones anteriores como Sequoia (15.7.9) y Sonoma (14.8.9). En las breves notas del parche, Apple agradece al investigador de seguridad Alfredo Pesoli de la empresa Bynario por su aportación sobre esta debilidad.
Según informes, la vulnerabilidad está siendo activamente explotada por criminales para obtener acceso no autorizado a los ordenadores. En particular, se utiliza para instalar mineros de Monero en los sistemas afectados, lo que representa riesgos de seguridad significativos para los usuarios.
El descubrimiento de la vulnerabilidad y los ataques subsiguientes requieren que los usuarios de las versiones afectadas de macOS actúen con urgencia para proteger sus sistemas mediante la instalación de las actualizaciones de seguridad proporcionadas. El NCSC-NL ha instado a tomar precauciones y a no retrasar la instalación de la actualización.