Pesquisadores de segurança identificaram a CVE-2026-65400, uma vulnerabilidade crítica no recurso de Compartilhamento de Tela do macOS que permite a invasores dentro da mesma rede contornar a tela de login e obter acesso administrativo completo ao computador — sem precisar de usuário ou senha. A falha já está sendo explorada ativamente por grupos que instalam mineradores da criptomoeda Monero nas máquinas comprometidas.
O exploit é especialmente preocupante em ambientes corporativos e redes compartilhadas. Uma vez com acesso de administrador, os invasores alteram configurações de segurança e passam a usar a CPU do Mac para minerar Monero em segundo plano, degradando a performance da máquina e aumentando o consumo de energia sem qualquer sinal visível óbvio para o usuário.
A Apple já lançou correções para as três versões do sistema afetadas: macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 e macOS Sonoma 14.8.9. A atualização está disponível em Ajustes do Sistema > Geral > Atualização de Software. Usuários que ainda não puderem atualizar imediatamente devem desativar o Compartilhamento de Tela (em Ajustes do Sistema > Geral > Compartilhamento) como medida preventiva.
A recomendação de especialistas é clara: aplicar o patch de segurança o quanto antes. Versões de macOS fora do suporte ativo da Apple podem permanecer vulneráveis indefinidamente. Além da atualização, manter um antivírus ativo adiciona uma camada extra de proteção — algo que muitos usuários de Mac ainda ignoram por considerar o sistema menos suscetível a ameaças do que o Windows.
Proteja seus dispositivos com antivírus:
