Les utilisateurs de Mac doivent installer sans attendre les dernières mises à jour de macOS. Le Netherlands National Cyber Security Centre (NCSC-NL) indique avoir reçu une notification signalant une exploitation active d’une faille liée au Partage d’écran, corrigée par Apple dans macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 et macOS Sonoma 14.8.9.
Cette vulnérabilité permettrait à un attaquant présent sur le réseau de s’authentifier au Partage d’écran sans identifiants valides. Apple explique que le problème d’authentification a été résolu par une meilleure gestion des états. Les mises à jour avaient initialement été présentées comme contenant d’importants correctifs de sécurité et recommandées à tous les utilisateurs.
Des Mac exposés sur Internet visés
D’après l’alerte NCSC-2026-0280 du NCSC-NL, des abus ont été observés sur plusieurs systèmes dont le port 5900 était accessible depuis Internet. Ce port est associé au protocole utilisé par le Partage d’écran.
Dans chacun des cas rapportés par l’organisme néerlandais, l’attaquant avait obtenu un accès root à la machine touchée et y avait installé un mineur de cryptomonnaie Monero. Un tel niveau d’accès donne le contrôle le plus étendu sur le Mac et peut permettre d’agir directement sur son contenu et ses réglages.
Mettre macOS à jour et limiter le Partage d’écran
La première mesure consiste à vérifier que le Mac exécute macOS Sonoma 14.8.9, macOS Sequoia 15.7.9 ou macOS Tahoe 26.6.1 selon la version installée. Ces versions incluent le correctif d’Apple pour la vulnérabilité.
Il est également recommandé de n’activer le Partage d’écran que lorsque cette fonction est réellement nécessaire. Sur macOS, le réglage se trouve dans Réglages Système > Général > Partage, puis Partage d’écran. Désactiver l’option une fois la session terminée réduit l’exposition de la machine.
Ce que ça change
Le Partage d’écran est pratique pour dépanner un proche ou accéder à son Mac à distance, mais une faille dans ce mécanisme peut donner à un intrus une vue et un contrôle comparables à ceux d’une personne devant un Mac déjà ouvert. L’exploitation signalée rend le correctif particulièrement urgent pour les Mac dont le Partage d’écran est activé, surtout lorsqu’ils sont accessibles depuis Internet.
Au-delà de l’installation de la mise à jour, vérifier les services de partage laissés actifs évite de conserver une porte d’accès distante inutile au quotidien.
À lire aussi
Source : Netherlands National Cyber Security Centre (NCSC-NL) — advisory NCSC-2026-0280
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.