Vulnerabilidad crítica en macOS: actualiza tu Mac ahora

Si usas un Mac, conviene que revises las actualizaciones cuanto antes: Apple ha publicado parches que cierran una brecha grave relacionada con la función de compartir pantalla. Las correcciones no solo afectan a la versión más reciente, sino que también se han distribuido para ediciones anteriores del sistema operativo.

La compañía ha desplegado actualizaciones que impiden el acceso remoto indebido a la pantalla del equipo y a funciones controladas desde otro dispositivo en la misma red. A continuación explicamos qué se ha actualizado, qué Macs están en riesgo y cómo proceder para proteger tu equipo.

Actualizaciones publicadas y vulnerabilidad corregida

Apple lanzó nuevas versiones de macOS diseñadas para neutralizar una vulnerabilidad identificada como CVE-2026-65400. Las entregas distribuidas incluyen:

  • macOS 14.8.9 (Sonoma)
  • macOS 15.7.9 (Sequoia)
  • macOS 26.6.1 (Tahoe)

Estas actualizaciones estaban disponibles desde ayer y solucionan un fallo en el proceso de autenticación que podía permitir a un atacante aprovechar la función de compartir pantalla sin disponer de credenciales válidas.

Qué permitía el fallo y por qué es serio

El problema residía en el mecanismo que valida el acceso a la pantalla compartida. Gracias a ese defecto, un actor malicioso conectado a la misma red del objetivo podía visualizar la pantalla o incluso interactuar con el sistema en función de los permisos que se le asignaran.

  • Visualización remota no autorizada de la pantalla.
  • Posibilidad de ejecutar aplicaciones o abrir archivos si se lograba escalar permisos.
  • Control parcial de aspectos del sistema según el nivel de acceso obtenido.

Apple describió la raíz del error como un fallo en el sistema de autenticación del propio macOS, aunque no compartió un desglose técnico detallado sobre la explotación en entornos reales.

Modelos afectados y alcance temporal

La corrección alcanza a Macs compatibles con Sonoma y versiones posteriores, lo que implica que equipos relativamente antiguos siguen recibiendo soporte por seguridad. Entre los modelos que quedan cubiertos por los parches se incluyen:

  • iMac Pro 2017
  • Mac mini (modelos desde 2018 en adelante)
  • MacBook Air y MacBook Pro (a partir de 2018)

En términos prácticos, esto significa que la vulnerabilidad afectaba a máquinas con hasta 9 años de antigüedad y que Apple ha mantenido actualizaciones de seguridad para versiones más viejas del sistema operativo.

¿Se ha explotado en la práctica? Lo que se sabe y lo que falta

Por el momento no hay confirmación pública de incidentes masivos vinculados a esta falla. Apple no ha informado si la vulnerabilidad fue aprovechada en entornos reales, por lo que el panorama de explotación permanece sin evidencias públicas claras.

Sin embargo, la naturaleza del fallo —acceso remoto sin autenticación válida— lo convierte en una amenaza de alto riesgo si se deja sin parchear, especialmente en redes compartidas o menos seguras.

Cómo proteger tu Mac: pasos recomendados

Para minimizar el riesgo, sigue estas acciones prácticas:

  1. Abre Preferencias del Sistema o Ajustes de Sistema y busca la sección de Actualización de software.
  2. Instala la versión correspondiente a tu Mac (14.8.9, 15.7.9 o 26.6.1) cuando aparezca.
  3. Reinicia el equipo tras la instalación para asegurar que todos los componentes se actualicen correctamente.
  4. Si compartes red con otros usuarios, limita temporalmente el uso de compartir pantalla hasta aplicar el parche.
  5. Considera revisar los permisos de acceso remoto y autenticación en Preferencias > Seguridad y privacidad.

Estas medidas combinadas reducen la exposición y evitan que actores no autorizados puedan conectarse a tu equipo mediante la vulnerabilidad corregida.

Política de soporte de Apple y mantenimiento de seguridad

Apple continúa extendiendo actualizaciones de seguridad incluso a versiones antiguas y modelos fuera del ciclo de novedades. En los últimos años se ha vuelto habitual que la empresa publique parches críticos para dispositivos sin nuevas funciones, pero sí protegidos frente a amenazas serias.

Ese enfoque permite corregir brechas como la actual en equipos que, aunque no reciban nuevas capacidades, siguen en uso doméstico o profesional y requieren protección frente a ataques.

Artículos similares

Califica este artículo
Lea también  Shrek 5 primer tráiler caótico desata polémica y reacciones en redes

Deja un comentario

Share to...