Alerta de seguridad: Omisión de autenticación en sistemas Apple
El Centro Nacional de Ciberseguridad de los Países Bajos (NCSC) ha emitido una advertencia urgente tras detectar la explotación activa de una vulnerabilidad crítica en macOS. El fallo, identificado como CVE-2026-65400, permite a atacantes remotos eludir los mecanismos de autenticación y tomar el control de los sistemas afectados sin necesidad de credenciales válidas.
El problema reside en la función nativa de Screen Sharing (Compartir Pantalla) de macOS, una herramienta basada en el protocolo VNC que opera habitualmente a través del puerto TCP 5900. Debido a una gestión deficiente del estado de las credenciales, un atacante con acceso a la red puede forzar una sesión remota y obtener privilegios elevados.
Del acceso remoto al criptojacking
Según los informes técnicos, los ciberdelincuentes están aprovechando esta brecha para obtener acceso de nivel root (el máximo nivel de privilegios en un sistema Unix). Una vez dentro, el patrón de ataque detectado consiste en el despliegue de software de minería de criptomonedas Monero.
Para las empresas, esto no solo representa un riesgo de seguridad de la información, sino también un impacto directo en la operatividad:
- Degradación del rendimiento: El minado de criptomonedas consume recursos críticos de CPU y memoria.
- Exposición de datos: Al tener acceso total, los atacantes pueden abrir aplicaciones, modificar configuraciones de seguridad y acceder a archivos confidenciales.
- Puerta trasera: El control remoto permite la instalación de malware adicional o el movimiento lateral dentro de la red corporativa.
Medidas de mitigación y recomendaciones
Apple ya ha lanzado parches de seguridad para corregir este fallo mediante la mejora de los mecanismos de validación de credenciales. Desde el departamento de ciberseguridad de Intedya, recomendamos encarecidamente actualizar los dispositivos a las siguientes versiones de inmediato:
- macOS Tahoe: Versión 26.6.1 o superior.
- macOS Sequoia: Versión 15.7.9 o superior.
- macOS Sonoma: Versión 14.8.9 o superior.
En caso de que la actualización no pueda realizarse de forma inmediata, la medida preventiva más eficaz es desactivar la función de Compartir Pantalla en los ajustes del sistema (General → Compartir) y asegurarse de que el puerto 5900 no esté expuesto directamente a internet a través del firewall corporativo.
La gestión de vulnerabilidades y el mantenimiento actualizado de los activos digitales son pilares fundamentales para garantizar la continuidad de negocio y el cumplimiento de normativas internacionales de seguridad de la información.
Fuentes
- Bleeping Computer — Hackers exploit macOS Screen Sharing flaw to deploy Monero miner
https://www.bleepingcomputer.com/news/security/hackers-exploit-macos-screen-sharing-flaw-to-deploy-monero-miner/