Tu Mac está abierto en la red. Cualquier persona en la misma red consigue autenticar en Compartir Pantalla sin credenciales. Sin contraseña, sin interacción, sin privilegios.
La falla
La CVE-2026-65400 es una falla de autenticación en Compartir Pantalla del macOS. CVSS 9.8 crítico. Vector de ataque: red. Complejidad: baja. Privilegios: ninguno. Interacción del usuario: ninguna. Impacto total en confidencialidad, integridad y disponibilidad.
Apple la clasificó como improper authentication, CWE-287. La CISA escaló el score de una versión menor para 9.8 el 14 de agosto, ocho días después del patch. Automatable: sí. Impacto técnico: total.
El alcance
Versiones afectadas: macOS Sonoma antes de la 14.8.9, Sequoia antes de la 15.7.9, Tahoe antes de la 26.6.1. Si tienes un Mac corporativo con Compartir Pantalla habilitado y sin actualizar, está expuesto.
El patch salió el 6 de agosto. Apple publicó tres advisories: HT148170, HT148171, HT148172. El Full Disclosure fue el 13 de agosto. El investigador Alfredo Pesoli, conocido como @__rev, la reportó vía Bynario Atlas.
Por qué Compartir Pantalla es el blanco peor posible
Compartir Pantalla es el RDP del macOS. Siempre fue tratado como seguro porque los Macs no eran blanco. Ahora son. Un vector de red, sin credenciales, con impacto total, en un servicio que viene habilitado por defecto en muchas instalaciones corporativas.
La ventana de riesgo es real. El patch existe desde el 6 de agosto. Cada Mac sin actualizar es una puerta abierta para cualquier atacante en la red local. En ambientes corporativos con cientos de Macs, un único host sin patch compromete toda la red.
Es el mismo diseño de riesgo de los servicios remotos que ya analizamos aquí: el RCE en el kernel Windows vía SMB/RDP y el ksmbd en Linux. La respuesta tiene el mismo formato en los tres: superficie mínima, patch inmediato y segmentación que contenga lo que escapar.
La regla
La regla es simple: si no necesitas Compartir Pantalla, desactívalo. Si necesitas, actualiza ahora. macOS Sonoma 14.8.9, Sequoia 15.7.9 o Tahoe 26.6.1.
En Tech86, hacemos hardening de endpoints antes del incidente: inventario de activos, gestión de patches automatizada, monitoreo de servicios expuestos y plan de respuesta para CVEs críticos.
Conclusión
El patch que no aplicas es la vulnerabilidad que elegiste mantener. En este caso, es una puerta sin contraseña en el protocolo de acceso remoto de tu Mac, abierta para cualquier persona en la misma red desde agosto. La conferencia en la flota lleva una tarde; el incidente que ella evita no tiene precio de cierre.