Apple a récemment publié d’importantes mises à jour de sécurité pour macOS qui corrigent une vulnérabilité dans le service intégré de partage d’écran.
La vulnérabilité, identifiée comme CVE-2026-65400, pourrait permettre à un attaquant sur le réseau de s’authentifier à Screen Sharing sans identifiants valides. Des rapports indiquent maintenant que la vulnérabilité a été activement exploitée sur des Mac où Screen Sharing était accessible depuis Internet.
Comme Screens s’appuie sur le service Screen Sharing intégré à macOS lors de la connexion à un Mac, nous recommandons vivement à tous les utilisateurs de Screens d’installer les dernières mises à jour de macOS dès que possible.
Le correctif est inclus dans :
- macOS Sonoma 14.8.9
- macOS Sequoia 15.7.9
- macOS Tahoe 26.6.1
Cette vulnérabilité se trouve dans macOS lui-même et n’affecte pas Screens ou Screens Connect. Cependant, les Mac configurés pour l’accès à distance peuvent être exposés s’ils exécutent une version plus ancienne et vulnérable de macOS.
Pour rester protégé, ouvrez Réglages Système → Général → Mise à jour de logiciels sur tout Mac auquel vous accédez à distance et installez la dernière mise à jour disponible.
Si vous utilisez Screens Connect ou une autre méthode pour accéder à votre Mac à distance, nous recommandons particulièrement d’effectuer la mise à jour rapidement.
Une couche de protection supplémentaire
Pour les utilisateurs qui souhaitent restreindre davantage l’accès à Screen Sharing, Screens peut se connecter à un Mac via un tunnel SSH au lieu d’exposer directement le service Screen Sharing.
Notre guide Désactivation des connexions Screen Sharing à distance sur votre Mac explique comment configurer cela.
C’est facultatif et ne remplace pas l’installation des dernières mises à jour de sécurité de macOS, que nous recommandons vivement.
Pour plus d’informations sur la vulnérabilité et les mises à jour de sécurité d’Apple, consultez l’avis de sécurité d’Apple.