Vulnerabilidad en macOS permite control total a atacantes…

Introducción

Recientemente, las autoridades de los Países Bajos han emitido una advertencia sobre una vulnerabilidad crítica en macOS que permite a los atacantes ejecutar código malicioso en sistemas Mac. Este problema se ha convertido en una preocupación significativa, ya que se ha confirmado que está siendo explotado activamente en múltiples sistemas. La vulnerabilidad, identificada como CVE-2026-65400, ha recibido atención debido a su alta severidad y la facilidad con la que puede ser utilizada por atacantes malintencionados.

Detalles de la noticia

Según el Centro Nacional de Ciberseguridad de los Países Bajos (NCSC), se han observado casos donde la vulnerabilidad ha sido aprovechada en sistemas donde el puerto 5900 estaba accesible desde Internet. En estos incidentes, los atacantes han logrado acceder a la raíz del sistema afectado y han instalado un minero de criptomonedas Monero. Esto plantea serias preocupaciones sobre la seguridad de los usuarios de macOS, especialmente en entornos donde la protección de datos y la privacidad son esenciales.

La vulnerabilidad se origina en la función de compartición de pantalla de macOS, que permite a un usuario remoto ver la pantalla y controlar el teclado y el ratón de la máquina mientras está encendida. Un error en la gestión de estados, que es responsable de rastrear eventos previos, interacciones del usuario, variables y otros estados del sistema, es la causa subyacente de esta vulnerabilidad. Esto significa que un atacante podría, potencialmente, tener control total sobre un sistema afectado sin que el usuario lo sepa.

Parche de seguridad y recomendaciones

Apple lanzó un parche de seguridad la semana pasada para las versiones de macOS Tahoe, Sequoia y Sonoma en respuesta a esta vulnerabilidad. Se recomienda encarecidamente a todos los usuarios de macOS que actualicen sus sistemas de inmediato para protegerse contra posibles ataques. Además, los usuarios deben verificar la configuración de compartición de pantalla y desactivarla si no es necesaria, así como asegurarse de que sus firewalls estén activos y configurados correctamente.

Recomendaciones prácticas

Actualiza tu sistema operativo macOS a la última versión disponible.
Desactiva la compartición de pantalla si no la estás utilizando.
Configura tu firewall para bloquear accesos no autorizados a tu dispositivo.

Enlaces relacionados

Conclusión

La vulnerabilidad CVE-2026-65400 representa una amenaza seria para los usuarios de macOS, ya que permite a los atacantes acceder y controlar sistemas de forma remota. La rápida explotación de esta vulnerabilidad destaca la importancia de mantener los sistemas actualizados y estar alerta ante posibles brechas de seguridad. Los usuarios deben tomar medidas proactivas para proteger sus dispositivos y datos personales.

Preguntas frecuentes (FAQ)

¿Qué es el CVE-2026-65400?
Es una vulnerabilidad en macOS que permite a un atacante ejecutar código malicioso y tomar control total del sistema.
¿Cómo puedo protegerme?
Actualiza tu macOS a la última versión y desactiva la compartición de pantalla si no la utilizas.
¿Qué hacer si mi sistema ya ha sido comprometido?
Desconéctate de Internet, cambia tus contraseñas y busca asistencia técnica para limpiar tu sistema.
¿Por qué es importante el puerto 5900?
Este puerto se utiliza para la compartición de pantalla y, si está accesible desde Internet, puede ser un punto de entrada para ataques.