CVE-2026-65400: el error crítico de macOS que permite entrar sin contraseña en tu sistema

La reciente vulnerabilidad denominada CVE-2026-65400 ha dejado en vilo a los usuarios de macOS, ya que este fallo crítico en el sistema de compartir pantalla puede ser explotado por atacantes para acceder a los dispositivos sin necesidad de proporcionar contraseñas. Esta situación subraya la importancia de mantener los sistemas actualizados y seguros para evitar el riesgo de ataques de ciberdelincuentes.

Este error crítico de macOS

CVE-2026-65400 es una vulnerabilidad que afecta al sistema de compartir pantalla en varias versiones de macOS, incluyendo Sonoma, Sequoia y Tahoe. Esta falla permite a los atacantes superar el sistema de autenticación, convirtiéndolo en una amenaza real y activa en el mundo de la seguridad informática.

El problema se origina en la forma en que macOS maneja el protocolo Secure Remote Password (SRP), utilizada por el sistema de compartir pantalla. Al explotar este fallo, los atacantes pueden obtener acceso a la máquina sin necesidad de credenciales válidas, lo que facilita la realización de ataques sin previo aviso.

Impacto de la vulnerabilidad

La explotación de CVE-2026-65400 no es solo teórica; ya se ha reportado su uso en ataques reales. Los ciberdelincuentes han aprovechado esta falla para instalar mineros de criptomonedas en los dispositivos comprometidos, llevando a pérdidas económicas y problemas de rendimiento para los usuarios.

Uno de los aspectos más preocupantes es la profundidad del acceso que permite esta vulnerabilidad. Los atacantes no solo pueden visualizar la pantalla de la víctima, sino que también pueden ejecutar tareas de alto nivel, como acceder a archivos y realizar cambios en el sistema, incluso si el System Integrity Protection (SIP) está desactivado.

Actualizaciones y mitigación

Apple ha respondido rápidamente a esta amenaza, publicando actualizaciones de emergencia para proteger a los usuarios de macOS. Es importante instalar estas actualizaciones tan pronto como sea posible para minimizar el riesgo de ser víctima de ataques.

Además de la actualización del sistema, los usuarios también pueden considerar desactivar la función de compartir pantalla cuando no se utiliza, ya que esta es la puerta de entrada para los atacantes.

Contexto de la vulnerabilidad

CVE-2026-65400 es solo una pieza de un conjunto más amplio de problemas de seguridad que afectan a la funcionalidad de compartir pantalla en macOS. Anteriormente, se habían descubierto y corregido otras vulnerabilidades similares, como CVE-2026-43779, CVE-2026-43777 y CVE-2026-43760, que también afectaban a este componente.

Esta serie de problemas subraya la importancia de una vigilancia continua y una rápida acción por parte de los desarrolladores de software para mantener a los usuarios a salvo. La colaboración entre investigadores de seguridad y compañías como Apple es fundamental para identificar y corregir estos problemas antes de que se puedan explotar en el mundo real.

Conclusiones

La vulnerabilidad CVE-2026-65400 subraya la importancia de mantener los sistemas actualizados y seguros, especialmente en un entorno donde los ataques de ciberdelincuentes son cada vez más sofisticados y frecuentes. Los usuarios deben tomar medidas preventivas inmediatas para proteger sus sistemas y evitar caer en este tipo de amenazas.