CVE-2026-65400 — macOS Golden Gate — Corregido en 27 (+ otras correcciones)
Se abordó un problema de autenticación con una gestión de estado mejorada. Este problema se ha corregido en macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1. Un atacante en la red podría autenticarse en Screen Sharing sin credenciales válidas.
Versiones corregidas
Elige la versión correspondiente al producto y a la rama instalada.
| Producto | Versiones corregidas |
|---|---|
| macOS Golden Gate | 27 |
| macOS Sequoia | 15.7.9 |
| macOS Sonoma | 14.8.9 |
| macOS Tahoe | 26.6.1 / 26.7 |
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 18 ago 2026
- Las agencias federales de EE. UU. deben corregirla antes del 21 ago 2026 (BOD 22-01)
- Atacada el mismo día de la divulgación
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 8 sept 2026 3 sept 2026 1 sept 2026 18 ago 2026 17 ago 2026 15 ago 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| apple | macos | < 14.8.9 |
Artículos relacionados
La variante P7 de DarkSword para iOS roba carteras de criptomonedas y acepta comandos remotos, según iVerify
Según iVerify, la variante P7 de DarkSword en iOS roba el llavero y carteras cripto y acepta comandos remotos; Censys describe infraestructura vinculada.
Una PoC pública de CoreGraphics aumenta la presión para actualizar los dispositivos Apple ante ataques dirigidos
Publican PoC de CVE-2026-86950 en CoreGraphics de Apple: fallo al procesar PDF permite escritura fuera de límites. Actualiza a iOS 26.7.1 y macOS.
Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables
Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.
Gitea bajo ataque: RCE crítica explotada para cryptojacking, CISA exige el parche antes del 28 de agosto
CISA añade CVE-2026-60004 al KEV por explotación activa de RCE en Gitea para cryptojacking. Parche obligatorio antes del 28 de agosto.
Ciberseguridad, las amenazas del 20 de agosto: de Gogs a macOS, controladores firmados y campañas dirigidas
Resumen de las principales amenazas de ciberseguridad del 20 de agosto, incluyendo vulnerabilidades críticas en Gogs, macOS y campañas maliciosas.
Cuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows
CISA actualiza catálogo KEV con cuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows. Remediación antes del 21 de agosto.
macOS: explotación activa de Screen Sharing instala un minero de Monero en sistemas expuestos
El National Cyber Security Centre NCSC de los Países Bajos ha informado de la explotación activa de CVE-2026-65400 , una vulnerabilidad en macOS Screen
Microsoft y Apple corrigen fallos críticos en la nube, los directorios y Screen Sharing
Actualizaciones críticas: Microsoft y Apple corrigen vulnerabilidades en Azure, Active Directory y Screen Sharing con CVSS alto.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.