Question 1

¿Qué es CVE-2026-65400?

Accepted Answer

Según Huntress, se trata de una vulnerabilidad en la autenticación Secure Remote Password utilizada por macOS Screen Sharing que permite a un atacante de la red obtener acceso sindentválidas, lo que posibilita la ejecución remota de código sin autenticación previa en todas las versiones compatibles de macOS.

Question 2

¿Qué versiones de macOS están parcheadas para combatirlo?

Accepted Answer

Apple corrigió la vulnerabilidad el 6 de agosto de 2026 en macOS Tahoe 26.6.1, Sequoia 15.7.9 y Sonoma 14.8.9; las versiones anteriores siguen siendo vulnerables.

Question 3

¿Qué hacían los atacantes con los ordenadores Mac comprometidos?

Accepted Answer

Según el NCSC de los Países Bajos, los atacantes accedieron a ordenadores Mac con el puerto 5900 expuesto a internet, obtuvieron el control total como administrador e instalaron software de minería de Monero para beneficiarse de la potencia informática robada.

Cazadora

CISA recalifica la vulnerabilidad de macOS Screen Sharing a 9.8 tras ataques de minería de Monero

Un informe conciso.
Todos los días.

Cazadora

CISA recalifica la vulnerabilidad de macOS Screen Sharing a 9.8 tras ataques de minería de Monero

Un informe conciso.Todos los días.

Un informe conciso.
Todos los días.