Apple lanza parche de emergencia: así puedes proteger tu Mac del fallo CVE-2026

Una vulnerabilidad crítica en macOS ha obligado a Apple a lanzar una actualización de emergencia. El fallo, identificado como CVE-2026-65400, permite que atacantes externos accedan a los equipos sin necesidad de contar con una contraseña válida, saltándose los protocolos de seguridad estándar del sistema de compartir pantalla.

El peligro del acceso no autorizado

El problema reside en la implementación del protocolo de autenticación Secure Remote Password (SRP) dentro del servicio de compartir pantalla de Apple. Según los detalles técnicos, el atacante no requiere interacción alguna por parte de la víctima ni una cuenta autorizada para obtener acceso. Lo más grave es que este fallo puede escalar hasta niveles de permisos de root, permitiendo a los atacantes leer, escribir archivos y ejecutar código malicioso, lo que ha sido aprovechado para instalar software de minería de criptomonedas en equipos ajenos.

Versiones afectadas y pasos para actualizar

Este fallo afecta específicamente a las versiones macOS Sonoma (anteriores a 14.8.9), Sequoia (anteriores a 15.7.9) y Tahoe (anteriores a 26.6.1). Si utilizas alguna de estas versiones, es imperativo que procedas a actualizar el sistema operativo inmediatamente a través del panel de Ajustes del Sistema para aplicar el parche de seguridad publicado el pasado 6 de agosto. Como medida de protección adicional, si no utilizas habitualmente la función de compartir pantalla, asegúrate de mantenerla desactivada. Si es imprescindible para tu flujo de trabajo, limita su exposición asegurándote de que el puerto 5900 no esté abierto directamente a internet, una configuración que facilita el acceso a los atacantes en los casos detectados hasta la fecha.