Ton Mac peut-il se faire contrôler à distance, sans que tu donnes le moindre mot de passe ? Si le partage d’écran est activé et que ton routeur laisse passer le port 5900, la réponse est oui. La faille, baptisée CVE-2026-65400, est déjà exploitée : des pirates prennent la main sur la machine, obtiennent les droits d’administrateur et y installent un mineur de cryptomonnaie. Apple a publié le correctif il y a dix jours. Encore faut-il l’installer.
Un contrôle total, sans mot de passe
Le partage d’écran de macOS, c’est la fonction qui te permet de piloter un autre Mac à distance, comme si tu étais assis devant. En coulisses, elle expose un petit serveur qui parle le protocole VNC sur le port 5900. Normalement, ce serveur exige de s’identifier. La faille CVE-2026-65400 casse cette vérification : selon Apple, « un attaquant sur le réseau peut s’authentifier au partage d’écran sans informations d’identification valides ». En clair, n’importe qui capable d’atteindre le service peut ouvrir des applications, lire des fichiers, modifier des réglages de sécurité ou contrôler souris et clavier.
Deux conditions transforment la théorie en danger réel : le partage d’écran doit être activé, et le port 5900 doit être joignable depuis internet. Chez toi, c’est rarement le cas par défaut : ta box ne redirige le port que si quelqu’un l’a configuré. En revanche, sur un Mac d’entreprise exposé, un serveur maison mal réglé ou une redirection créée pour un usage personnel, la porte est grande ouverte.
Des Macs déjà infiltrés pour miner du Monero
Le centre national de cybersécurité néerlandais (NCSC) a donné l’alerte le 7 août, puis a durci son message le 13 août : « un usage abusif actif de cette vulnérabilité a été observé sur plusieurs systèmes dont le port 5900 était accessible depuis internet ». Dans tous les cas constatés, les assaillants avaient obtenu un accès root — le compte tout-puissant du système — et installé un mineur de Monero, une cryptomonnaie qui détourne la puissance de ta machine pour remplir les poches d’un tiers sans se faire remarquer.
Crédit — NCSC-NL, page officielle (capture d’écran)
Le timing n’a rien d’un hasard : les détails de la faille ont été présentés lors de la conférence Black Hat début août, et un code d’exploitation public a suivi, comme le note l’avis de sécurité du NCSC. Pour l’instant, les infections servent surtout à miner. Mais un attaquant qui contrôle un Mac peut tout aussi bien y déposer un logiciel espion ou un voleur de mots de passe. La porte est la même.
Les correctifs sont là, vérifie ta version
Apple a corrigé le problème le 6 août dernier. Les versions qui règlent la faille sont macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 et macOS Sonoma 14.8.9. Toutes celles d’avant sont vulnérables : même un Mac qui n’a vu aucune nouveauté depuis des mois doit recevoir la mise à jour. Tu vérifies dans Réglages Système, puis Général et Mise à jour de logiciels.
Crédit — Apple, page officielle (capture d’écran)
La page d’Apple est sans ambiguïté : « Released August 6, 2026 ». De son côté, la fiche de la faille du NVD, enrichie par l’agence américaine CISA, affiche un score critique de 9,8 sur 10. Autrement dit, ce n’est pas un détail cosmétique à corriger au prochain passage : c’est une porte d’entrée grande comme un garage sur des systèmes déjà ciblés.
Le réflexe : couper ce que tu n’utilises pas
Si tu te sers du partage d’écran de temps en temps, coupe-le quand tu n’en as pas besoin : Réglages Système, Général, Partage, puis l’interrupteur « Partage d’écran ». C’est le geste le moins cher et il ferme la porte immédiatement. Si tu en as besoin en permanence pour administrer une machine à distance, ne laisse jamais le port 5900 en évidence sur internet : passe par un VPN ou un tunnel SSH, et vérifie sur la page de ta box qu’aucune redirection de port n’a été créée à ton insu.
C’est le même refrain que la semaine dernière avec les deux failles Linux corrigées en urgence, et le même schéma que les failles TPM des processeurs AMD et Intel : un correctif qui traîne, et c’est ta machine qui trinque. Le plus dur n’est pas de cliquer sur « Mettre à jour », c’est d’admettre que la faille, elle, ne t’attend pas.
Le partage d’écran de macOS vient de rappeler une vérité simple : une fonctionnalité pratique reste une surface d’attaque si elle est allumée sans surveillance. Mets ton Mac à jour, coupe ce que tu n’utilises pas, et garde le port 5900 hors de portée d’internet. Dix minutes de réglages pour une nuit tranquille.
Les sources
NCSC-NL, alerte « Kwetsbaarheid in macOS Screen Sharing » — la source primaire de l’exploitation active, mise à jour le 13 août 2026
NCSC-NL, avis de sécurité NCSC-2026-0280 — le détail technique de la faille et la mention du code d’exploitation public
Apple, contenu de sécurité de macOS Tahoe 26.6.1 — le correctif publié le 6 août 2026
NVD, fiche CVE-2026-65400 — la description officielle et le score critique de 9,8 sur 10
BleepingComputer — la synthèse du 14 août 2026 sur l’exploitation en cours
Ars Technica — l’analyse de Dan Goodin sur les Macs exposés et les gestes de protection
—
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet