Publicado el 23 agosto 2026 · Equipo mitza.es
Apple publicó el 6 de agosto de 2026 una actualización de emergencia para corregir CVE-2026-65400, una vulnerabilidad en el servicio de compartir pantalla de macOS que permite a un atacante remoto conectarse a un Mac ajeno sin necesitar contraseña, sin una cuenta válida y sin que el usuario tenga que hacer nada en absoluto para activarla.
Por qué es tan grave
El Centro Nacional de Ciberseguridad de los Países Bajos (NCSC-NL) actualizó su informe sobre esta vulnerabilidad el 12 de agosto, tras recibir notificaciones de explotación activa, y la calificó con una puntuación de 9,8 sobre 10 en la escala CVSS, prácticamente el máximo de gravedad posible. Los atacantes que la han explotado consiguieron acceso root en los sistemas vulnerables, y lo han usado para instalar aplicaciones de minado de criptomonedas sin que los propietarios del equipo se dieran cuenta.
Qué versiones están afectadas
- macOS Sonoma anterior a la versión 14.8.9.
- macOS Sequoia anterior a la versión 15.7.9.
- macOS Tahoe anterior a la versión 26.6.1.
Si usas la función de compartir pantalla en cualquiera de estas versiones sin actualizar, tu equipo está expuesto ahora mismo.
Qué hacer ahora mismo
Actualizar de inmediato. No es una recomendación opcional cuando hay explotación activa confirmada: cada día que pasa con el sistema desactualizado es una ventana abierta para que un atacante entre sin dejar apenas rastro. Si gestionas varios equipos en tu negocio, es buen momento para comprobar de una vez cuáles están al día y cuáles no, en lugar de esperar a que falle algo.
Un mismo patrón, distintos sistemas
Este tipo de fallos recuerda al mismo problema de fondo que ya vimos con wp2shell en WordPress: un componente muy usado, una vulnerabilidad crítica y una ventana corta antes de que empiece la explotación masiva. No importa si tu negocio usa Mac o Windows, el mantenimiento al día sigue siendo la defensa más efectiva y más barata. Nuestro servicio de mantenimiento informático incluye esta revisión, y si quieres un diagnóstico más completo de tu exposición general, puedes pedir una auditoría a medida.