Ciberdelincuentes explotan una vulnerabilidad en 'Compartir pantalla' de macOS para instalar un criptominero de Monero

Un fallo presente en la función 'Compartir pantalla' de macOS ha permitido a ciberatacantes acceder de manera remota a ordenadores e instalar en ellos un criptominero de Monero.

El Centro de Ciberseguridad Nacional de Países Bajos (NCSC) ha informado de una vulnerabilidad ya corregida en el sistema operativo para ordenador de Apple, que afecta a las versiones macOS Sequoia 15.7.9, Sonoma 14.8.9 y Tahoe 26.6.1.

La vulnerabilidad, recogida como CVE-2026-65400, ha afectado a 'Compartir pantalla', una función presente en macOS que permite a los ordenadores de una misma red conectarse a un equipo Mac concreto para controlarlo de manera remota y ver lo que hay en el escritorio.

En concreto, ha debilitado el sistema de autenticación para permitir la conexión de manera remota, lo que ha dado lugar a que ciberatacantes pudieran utilizarla sin necesidad de tener credenciales válidas.

El NCSC ha detectado la explotación de esta vulnerabilidad en una campaña al quedar expuesto en internet el puerto 5900, el puerto predeterminado para la conexión a través de 'Compartir pantalla'.

Según explica en un comunicado, se utilizó para instalar un criptominero de Monero en los ordenadores afectados.

Apple corrigió la vulnerabilidad en sus sistemas operativos con una actualización que lanzó el pasado 6 de agosto.