Un bug dans la fonction de partage d’écran de macOS permet à des pirates externes de se connecter sans mot de passe.
Le Centre national de cybersécurité néerlandais a mis en garde plus tôt cette semaine contre une vulnérabilité active, la CVE-2026-65400. Celle-ci permettait aux attaquants d’obtenir un accès root et d’installer un mineur de cryptomonnaies.
La vulnérabilité, CVE-2026-65400, se situe dans la fonction de partage d’écran de macOS et présente un score de gravité de 7,1 sur 10. Apple a publié la semaine dernière des mises à jour de sécurité pour macOS Tahoe, Sequoia et Sonoma.
Les attaquants obtiennent un accès root
Le problème provient d’une erreur dans la manière dont macOS gère l’état de la fonction de partage d’écran. Un attaquant peut exploiter cette vulnérabilité pour accéder à un Mac sans identifiants valides.
Selon le NCSC, plusieurs attaques ont déjà été identifiées. Dans tous les cas examinés, les attaquants avaient obtenu un accès root au système concerné avant d’installer un mineur de Monero. De plus, ils utilisent ainsi la puissance de calcul du Mac à l’insu de l’utilisateur pour miner des cryptomonnaies.
Pour autant que l’on sache, la faille n’est actuellement exploitée que pour le cryptominage. Cependant, les privilèges root obtenus permettent des attaques bien plus graves, telles que l’installation de logiciels malveillants ou le vol de mots de passe et d’autres données sensibles.
Mettez à jour macOS et vérifiez le Partage d’écran
Apple a désormais corrigé la faille CVE-2026-65400 dans les mises à jour pour macOS Tahoe, Sequoia et Sonoma. Leur installation constitue la mesure principale contre cette attaque.
Il est par ailleurs conseillé aux utilisateurs de vérifier si le Partage d’écran est réellement nécessaire. La fonction se trouve sous Réglages Système > Général > Partage > Partage d’écran et peut y être désactivée.