CVE-2026-65400
Se abordó un problema de autenticación con una gestión de estado mejorada. Este problema se ha corregido en macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1. Un atacante en la red podría autenticarse en Screen Sharing sin credenciales válidas.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 18 ago 2026
- Las agencias federales de EE. UU. deben corregirla antes del 21 ago 2026 (BOD 22-01)
- Atacada el mismo día de la divulgación
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 8 sept 2026 3 sept 2026 1 sept 2026 18 ago 2026 17 ago 2026 15 ago 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| apple | macos | < 14.8.9 |
Artículos relacionados
VulnerabilidadesMicrosoft y Apple corrigen fallos críticos en la nube, los directorios y Screen Sharing
Actualizaciones críticas: Microsoft y Apple corrigen vulnerabilidades en Azure, Active Directory y Screen Sharing con CVSS alto.
VulnerabilidadesmacOS: explotación activa de Screen Sharing instala un minero de Monero en sistemas expuestos
El National Cyber Security Centre NCSC de los Países Bajos ha informado de la explotación activa de CVE-2026-65400 , una vulnerabilidad en macOS Screen
VulnerabilidadesCuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows
CISA actualiza catálogo KEV con cuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows. Remediación antes del 21 de agosto.
VulnerabilidadesCiberseguridad, las amenazas del 20 de agosto: de Gogs a macOS, controladores firmados y campañas dirigidas
Resumen de las principales amenazas de ciberseguridad del 20 de agosto, incluyendo vulnerabilidades críticas en Gogs, macOS y campañas maliciosas.
VulnerabilidadesGitea bajo ataque: RCE crítica explotada para cryptojacking, CISA exige el parche antes del 28 de agosto
CISA añade CVE-2026-60004 al KEV por explotación activa de RCE en Gitea para cryptojacking. Parche obligatorio antes del 28 de agosto.
VulnerabilidadesUna vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables
Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.