MacOS Screen Sharing: Nuova vulnerabilità suscita attenzione

Cosa è successo

Una nuova vulnerabilità di sicurezza nella condivisione dello schermo di macOS consente apparentemente agli aggressori di prendere il controllo a distanza di Windows e della tastiera di un Mac colpito. La vulnerabilità riguarda funzioni come la condivisione dello schermo e la gestione remota, che permettono di visualizzare o controllare lo schermo di un sistema Mac su un altro computer. I Mac interessati sono particolarmente a rischio dove la condivisione dello schermo è accessibile via Internet. I rapporti indicano che gli aggressori hanno già tentato di sfruttare questa vulnerabilità, portando a invii di misure di sicurezza.

In base alle attuali segnalazioni, è emerso che si tratta di un problema di autenticazione. In alcuni casi, l'aggressore potrebbe presumibilmente utilizzare la condivisione dello schermo o avere accesso a componenti di sistema sensibili senza credenziali valide. Il relativo CVE varia a seconda della versione e della build di macOS coinvolta, ma la rilevanza rimane alta, poiché potrebbe riguardare il completo controllo remoto del sistema.

Rischi persistenti e misure consigliate

Attualmente circolano vari rapporti e analisi di sicurezza che indicano un periodo critico: nell'agosto 2026, i servizi di sicurezza hanno pubblicato aggiornamenti mirati a correggere la funzione di condivisione dello schermo. I sistemi interessati dovrebbero essere aggiornati immediatamente all'ultima build per chiudere la vulnerabilità. Nella pratica, ciò significa che gli utenti di macOS devono verificare gli aggiornamenti software e installare gli aggiornamenti di sicurezza disponibili. Inoltre, è consigliabile disattivare la condivisione dello schermo quando non è necessaria, specialmente se il dispositivo Mac è accessibile via Internet.

Le organizzazioni e gli utenti individuali interessati dovrebbero anche verificare se sono attivi servizi di gestione remota o simili a VNC. Le numerose segnalazioni di servizi di sicurezza in tutto il mondo (ad es. Malwarebytes, CHIP, Ars Technica, Tom's Hardware) sottolineano che una rapida consegna delle patch è essenziale per fermare gli attacchi in corso e prevenire un nuovo sfruttamento. Le reazioni suggeriscono che possono essere interessati componenti open-source o proprietari, quindi è utile seguire le comunicazioni di sicurezza sia di Apple che di fonti indipendenti.

Nella pratica ciò significa:

• Aggiornare a macOS Tahoe 26.6.1, Sequoia 15.7.9 o Sonoma 14.8.9, a seconda del sistema installato.
• Disattivare la condivisione dello schermo, a meno che non sia esplicitamente necessaria, tramite Preferenze di sistema > Generale > Condivisione > Condivisione dello schermo.
• Per le funzioni di condivisione dello schermo portate in rete, controllare ulteriormente le misure di sicurezza di rete, come l'uso di VPN e la configurazione del firewall.