Ciberseguridad

La vulnerabilidad, ya corregida por Apple, permite iniciar sesión sin credenciales válidas en equipos con esa función habilitada, y ya se usó para instalar un minero de criptomonedas. (Fuente: SecurityWeek)

Atacantes están explotando una vulnerabilidad de macOS recientemente corregida para obtener acceso root e instalar mineros de criptomonedas. La falla, identificada como CVE-2026-65400, es un problema de autenticación de severidad alta en la función Screen Sharing (Pantalla compartida), que permite a atacantes remotos iniciar sesión sin necesidad de credenciales válidas.

Apple reveló la falla el 6 de agosto, cuando lanzó las correcciones en macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 y macOS Sonoma 14.8.9. Aproximadamente una semana después, el Centro Nacional de Ciberseguridad de los Países Bajos (NCSC) advirtió que ya había comenzado la explotación activa, impulsada por la existencia de un exploit de prueba de concepto público. Según el organismo, se detectó abuso activo de esta vulnerabilidad en múltiples sistemas donde el puerto 5900 estaba accesible desde internet, y los atacantes vienen aprovechando la falla para obtener acceso root e instalar un minero de Monero.

Según la firma de seguridad Calif, la falla permite a un atacante remoto autenticarse en un sistema macOS con Pantalla compartida habilitada con solo nombrar una cuenta existente, algo que no representa mucha barrera, ya que un nombre de usuario no es un secreto y macOS lo muestra directamente en la pantalla de inicio de sesión.

Esta no es la única falla reciente en screensharingd, el proceso responsable de administrar las conexiones de Pantalla compartida: a fines de julio, Apple había corregido al menos otros cuatro problemas en ese mismo componente, incluidos tres con identificador CVE propio. Según el investigador de seguridad conocido como osxreverser, la más grave de esas fallas —corregida en silencio— permitía a atacantes no autenticados ejecutar código remoto con privilegios root, tomando control de cualquier Mac con Pantalla compartida habilitada con solo conocer su dirección IP. El 8 de agosto, este investigador advirtió que unos 40.000 sistemas macOS accesibles desde internet tenían la Pantalla compartida habilitada, lo que los dejaba potencialmente expuestos a ataques.