macOS: Ataques Activos Explotan Vulnerabilidad de Control Remoto
macOS se enfrenta a una grave vulnerabilidad que está siendo activamente explotada por atacantes, según advertencias oficiales. El fallo permite a los atacantes ejecutar código malicioso y obtener acceso root a los sistemas afectados.
Detalles de la Vulnerabilidad y Explotación
Las autoridades de seguridad de los Países Bajos han confirmado que la vulnerabilidad, identificada como CVE-2026-65400, está siendo utilizada en ataques reales. Los incidentes incluyen el acceso root al sistema y la instalación de mineros de criptomonedas Monero. Apple lanzó una actualización la semana pasada para macOS Tahoe, Sequoia y Sonoma para corregir esta falla.
El Origen del Problema
La vulnerabilidad se origina en un fallo en la función de compartir pantalla de macOS, que permite a un atacante remoto ver la pantalla y controlar el teclado y el ratón. La causa subyacente reside en un problema de “gestión de estado”, que controla el seguimiento de eventos y variables del sistema. Apple inicialmente describió el problema como algo que “podría” permitir a un atacante sin credenciales obtener acceso, aunque posteriormente suavizó esta declaración.
Medidas de Seguridad y Recomendaciones
La exposición del puerto 5900 es un factor clave en la explotación de esta vulnerabilidad. Cuando el compartir pantalla está habilitado, el firewall de macOS abre este puerto. Se recomienda encarecidamente a los usuarios de Mac mantener este puerto cerrado, incluso al usar el compartir pantalla, y optar por conexiones a través de VPN o SSH tunneling. La opción más segura es desactivar el compartir pantalla y habilitarlo solo cuando sea necesario.
Actualización y Riesgos Adicionales
Es imperativo instalar la última actualización de seguridad de Apple. Si bien actualmente los ataques se limitan a la instalación de mineros de Monero, existe el riesgo de que los atacantes utilicen la vulnerabilidad para instalar malware más sofisticado que robe credenciales o realice otras acciones maliciosas.
La Opinión de ExploxTV
La rápida explotación de esta vulnerabilidad subraya la importancia crítica de mantener los sistemas actualizados y de comprender las implicaciones de seguridad de las funciones de acceso remoto. La respuesta de Apple, aunque tardía, es un paso necesario, pero la confianza de los usuarios se ve comprometida. Es crucial que los usuarios tomen medidas proactivas para proteger sus sistemas, incluso si eso implica sacrificar la comodidad de ciertas funciones.