Question 1

¿Qué es CVE-2026-65400?

Accepted Answer

It is a flaw in the Secure Remote Password authentication used by macOS Screen Sharing that lets a network attacker gain access without valid credentials, enabling pre-authentication remote code execution on all supported macOS versions, according to Huntress.

Question 2

¿Qué versiones de macOS están parcheadas contra ella?

Accepted Answer

Apple fixed the flaw on August 6, 2026 in macOS Tahoe 26.6.1, Sequoia 15.7.9 and Sonoma 14.8.9; earlier builds remain vulnerable.

Question 3

¿Qué estaban haciendo los atacantes con las Macs comprometidas?

Accepted Answer

According to the Netherlands' NCSC, attackers reached Macs with port 5900 exposed to the internet, took full root control, and installed Monero mining software to profit from the stolen computing power.

Huntress

CISA recalifica la vulnerabilidad de Compartir Pantalla de macOS a 9.8 después de ataques de minería de Monero

Un breve y afilado resumen.
Todos los días.

Huntress

CISA recalifica la vulnerabilidad de Compartir Pantalla de macOS a 9.8 después de ataques de minería de Monero

Un breve y afilado resumen.Todos los días.

Un breve y afilado resumen.
Todos los días.