Apple parchea Compartir Pantalla en tres macOS, y el ritmo es la verdadera noticia

Apple publicó el 6 de agosto tres actualizaciones de seguridad de macOS a la vez: Tahoe 26.6.1 (build 25G76), Sequoia 15.7.9 (24G830) y Sonoma 14.8.9 (23J631). Las tres cierran el mismo agujero, y en la nota de seguridad Apple lo describe sin adornos: un atacante en la red puede autenticarse en Compartir Pantalla sin credenciales válidas.

Traducido: alguien conectado a tu misma red, la del café o la del coworking, podía entrar a la función de control remoto de tu Mac sin saber tu contraseña. Apple lo corrigió con lo que llama “mejor gestión de estado”.

El fallo está registrado como CVE-2026-65400 y Apple acredita su descubrimiento a Alfredo Pesoli, de Bynario Atlas. Es el único CVE de toda la actualización: no es una tanda de mantenimiento con veinte correcciones dentro, es un parche que existe para cerrar una sola puerta.

No hay indicios de que se haya explotado. Es un parche preventivo, y esa es la mejor clase de parche: llega antes que el problema.

Instálalo, aunque tu Mac sea viejo

Lo interesante del reparto es hasta dónde llega. Según las listas de compatibilidad de Apple, el equipo más antiguo que recibe este parche es el iMac Pro de 2017, que soportan tanto Sonoma como Sequoia. Detrás vienen el MacBook Pro de 2018, el Mac mini de 2018 y el MacBook Air Retina de 2018, este último solo por la vía de Sonoma: Sequoia ya dejó fuera los MacBook Air anteriores a 2020.

Es decir, hardware de nueve y ocho años recibiendo una corrección de seguridad el mismo día que el Mac más reciente. Eso es lo notable, y explica por qué varias coberturas hablaron de “Mac de diez años”: el redondeo es generoso, pero la idea de fondo es correcta.

Si tu Mac quedó anclado en Sonoma o Sequoia porque no da el salto a Tahoe, este es justamente el escenario para el que sirve que Apple mantenga tres ramas vivas. Ajustes del Sistema, General, Actualización de software.

El detalle que casi nadie miró

Esta tanda es solo de macOS. No hubo iOS, ni iPadOS, ni ningún equivalente. Cuando Apple corrige algo transversal, suele salir todo el mismo día en todos los sistemas. Que aquí no pasara apunta a un fallo acotado a la implementación de Compartir Pantalla en el escritorio, no a una pieza compartida del sistema.

Es una buena noticia contenida en una mala: el problema era serio, pero no viajaba.

Lo que de verdad cambió

Apple sacó parches el 27 de julio. Volvió a sacarlos el 6 de agosto. Dos rondas en diez días, y esto ya no parece excepción.

Durante años el patrón fue el contrario: las correcciones se acumulaban y viajaban dentro de la siguiente versión programada, salvo emergencia declarada. Ese modelo tenía una lógica de ingeniería, menos versiones que probar y menos superficie de regresión, pero dejaba ventanas abiertas durante semanas.

Según AppleInsider, Apple ha señalado que ya no piensa esperar a las versiones programadas y que quiere recortar el tiempo entre el descubrimiento de una vulnerabilidad y la corrección.

Ese cambio de cadencia dice dos cosas a la vez, y ninguna es tranquilizadora del todo. Que el ritmo de las amenazas contra macOS subió lo suficiente como para justificar el costo de ingeniería de publicar más seguido. Y que Apple asume que los usuarios van a actualizar más veces al año de las que estaban acostumbrados.

Lo hemos visto de cerca este mismo mes: cubrimos ClickLock y PamStealer, dos piezas de malware que no atacan a macOS sino al usuario. El Mac dejó de ser el sistema del que nadie se ocupaba.

Lo que sigue

Actualiza. Toma cinco minutos y no hay razón para postergarlo, sobre todo si usas redes compartidas.

Y ajusta la expectativa: si esta cadencia se sostiene, los parches sueltos de macOS dejarán de ser noticia y pasarán a ser rutina. La costumbre de esperar a la versión “grande” para actualizar era razonable hace tres años. Va camino de convertirse en un mal hábito.