Seu Mac está aberto na rede. Qualquer pessoa na mesma rede pode autenticar no Screen Sharing sem credenciais. Sem senha, sem interação, sem privilégios.
A falha
O CVE-2026-65400 é uma falha de autenticação no Screen Sharing do macOS. CVSS 9.8 crítico. Vetor de ataque: rede. Complexidade: baixa. Privilégios: nenhum. Interação do usuário: nenhuma. Impacto total em confidencialidade, integridade e disponibilidade.
A Apple classificou como improper authentication, CWE-287. O CISA escalou o score de uma versão menor para 9.8 em 14 de agosto, oito dias depois do patch. Automável: sim. Impacto técnico: total.
O alcance
Versões afetadas: macOS Sonoma antes da 14.8.9, Sequoia antes da 15.7.9, Tahoe antes da 26.6.1. Se você tem um Mac corporativo com Screen Sharing habilitado e não atualizou, ele está exposto.
O patch saiu em 6 de agosto. A Apple publicou três advisories: HT148170, HT148171, HT148172. O Full Disclosure foi em 13 de agosto. O pesquisador Alfredo Pesoli, conhecido como @__rev, reportou via Bynario Atlas.
Por que o Screen Sharing é o alvo pior possível
O Screen Sharing é o RDP do macOS. Sempre foi tratado como seguro porque Macs não eram alvo. Agora é. Um vetor de rede, sem credenciais, com impacto total, em um serviço que vem habilitado por padrão em muitas instalações corporativas.
A janela de risco é real. O patch existe desde 6 de agosto. Cada Mac não atualizado é uma porta aberta para qualquer atacante na rede local. Em ambientes corporativos com centenas de Macs, um único host não patcheado compromete toda a rede.
É o mesmo desenho de risco dos serviços remotos que já analisamos aqui: o RCE no kernel Windows via SMB/RDP e o ksmbd no Linux. A resposta tem o mesmo formato nos três: superfície mínima, patch imediato e segmentação que contenha o que escapar.
A regra
A regra é simples: se você não precisa de Screen Sharing, desative. Se precisa, atualize agora. macOS Sonoma 14.8.9, Sequoia 15.7.9 ou Tahoe 26.6.1.
Na Tech86, fazemos hardening de endpoints antes do incidente: inventário de ativos, gestão de patches automatizada, monitoramento de serviços expostos e plano de resposta para CVEs críticos.
Conclusão
O patch que você não aplica é a vulnerabilidade que você escolheu manter. Neste caso, é uma porta sem senha no protocolo de acesso remoto do seu Mac, aberta para qualquer pessoa na mesma rede desde agosto. A checagem na frota leva uma tarde; o incidente que ela evita não tem preço de fechamento.