El osX expuesto puede dar control total del equipo sin pedir clave: Lo que debes saber sobre las fallas en Screen Sharing

En el entorno corporativo moderno, las computadoras Mac de Apple han dejado de ser dispositivos secundarios. Hoy en día son el estándar de trabajo para puestos clave: miembros de la junta directiva, diseñadores, desarrolladores de software y administradores de sistemas. Por sus manos pasan credenciales corporativas, tokens de acceso a la nube, código fuente confidencial y documentos financieros estratégicos.

Por esta razón, cuando se descubre una vulnerabilidad que permite a un atacante tomar el control total de una Mac a través de la red, la amenaza no afecta solo al usuario: pone en riesgo a toda la organización.

¿Qué ocurrió exactamente? El hallazgo de Huntress

La firma de ciberseguridad Huntress analizó recientemente dos fallas críticas descubiertas en el protocolo nativo de Screen Sharing (Compartir Pantalla) de macOS.

1. La vulnerabilidad más grave: CVE-2026-65400 (Crítica)

• ¿Qué es? Es una falla de ejecución remota de código previa a la autenticación (Pre-Auth Remote Code Execution / Authentication Bypass).
• El problema: Si el servicio de Screen Sharing está activado y expuesto a internet (o a una red local no confiable), un atacante puede tomar el control de la computadora sin necesidad de ingresar una contraseña.
• El impacto: La vulnerabilidad permite al atacante obtener permisos de root (el nivel máximo de control en sistemas UNIX/macOS). Con acceso root, un cibercriminal puede:
  • Leer, modificar o eliminar cualquier archivo o documento del sistema.
  • Extraer credenciales, claves SSH e información bancaria o corporativa.
  • Instalar malware, troyanos o ransomware de forma persistente.
  • Usar la Mac infectada como puente (pivot) para infiltrarse en otros servidores de la red interna.

2. La vulnerabilidad secundaria: CVE-2026-43760 (Elevación de Privilegios)

Relacionada con el acceso remoto autenticado, esta falla permite a un usuario que ya cuenta con acceso remoto de nivel bajo escalar sus privilegios de forma no autorizada dentro del sistema.

¿Qué parches de seguridad ha publicado Apple?

Apple corrigió la vulnerabilidad crítica en sus últimas actualizaciones de sistema. Es indispensable verificar que todas las Mac de la empresa cuenten con las siguientes versiones (o superiores):

Rama de macOS	Versión Mínima Segura	Estado
macOS (Versión actual)	macOS 26.6.1	✅ Corregido
macOS (Versión anterior)	macOS 15.7.9	✅ Corregido
macOS (Versión legacy)	macOS 14.8.9	✅ Corregido

La lección empresarial: El peligro de los “servidores y servicios olvidados”

El mensaje para los equipos de liderazgo y tecnología es directo: un servicio de red habilitado y olvidado puede convertirse en la puerta de entrada para un ciberataque masivo.

A menudo, la función Screen Sharing o Remote Management se activa temporalmente durante una sesión de soporte técnico, o bien viene preconfigurada en Macs alojadas en la nube (servidores Mac mini en AWS, MacStadium o entornos de integración continua CI/CD). Aunque nadie use de forma presencial esa computadora a diario, si el puerto está expuesto a internet, los escáneres automatizados de los atacantes lo encontrarán tarde o temprano.

Checklist: ¿Qué debe hacer tu empresa de inmediato?

1. 🔄 Actualización obligatoria: Solicitar al equipo de TIC/Sistemas actualizar de inmediato todas las computadoras Mac de la organización a las versiones de macOS que incluyen el parche.
2. 🚫 Desactivar Screen Sharing: Ir a Ajustes del Sistema > General > Compartir y apagar “Pantalla compartida” y “Gestión remota” en todos los equipos donde no sea estrictamente indispensable.
3. 🔒 Aislar el acceso remoto: Nunca exponer el puerto de Screen Sharing (5900/VNC) directamente a internet. Si el acceso remoto es necesario, exigir siempre una VPN corporativa con autenticación multifactor (MFA).
4. ☁️ Auditar instancias en la nube: Revisar servidores Mac hospedados en la nube o proveedores externos, asegurando que sus interfaces de administración remota no estén expuestas abiertamente.
5. 👁️ Monitoreo de logs: Auditar sesiones de Screen Sharing inusuales y eventos de elevación de privilegios a root.
6. 🛡️ Seguridad Endpoint Avanzada: Desplegar herramientas Antivirus con Inteligencia Artificial y soluciones EDR (Endpoint Detection and Response) con capacidades de análisis de comportamiento y contexto.

Conclusión: La ciberseguridad corporativa no depende de la marca del equipo, sino de la disciplina en la gestión de parches y la reducción de la superficie de ataque. Un simple ajuste a tiempo evita pérdidas financieras y de reputación incalculables.