更新してくださいMac画面共有の脆弱性が実際に悪用される

オランダ国家サイバーセキュリティセンター（NCSC）は、Appleの画面共有機能の脆弱性が悪用され、 Moneroの仮想通貨マイナーがインストールされたという複数の事例が報告されたことを受け、警告を発した。

CVE-2026-65400として追跡されているこの脆弱性は、8月6日にAppleによって修正されました。これはmacOSの画面共有における認証バイパスの欠陥であり、ネットワーク上の攻撃者が有効な認証情報なしで接続できる可能性があります。

macOSに内蔵されている画面共有サービスは、一般的にポート5900に関連付けられているリモート制御機能です。この脆弱性を悪用されると、アクセス可能なネットワーク上のリモート攻撃者が、正規の認証情報なしにサービスに認証できるようになります。

Appleは、このバグは「状態管理の改善」によって修正されたと述べており、これは暗号化の破綻ではなく、認証フローまたはセッション状態の検証の失敗を示唆している。

このパッチは、macOS Tahoe 26.6.1、Sequoia 15.7.9、およびSonoma 14.8.9. 実際に攻撃を受けるには画面共有が有効になっている必要があるため、最もリスクが高いシステムは、ルーターのポートフォワーディング、パブリックIPアドレスの割り当て、またはホスティングプロバイダーの設定などを通じてポート5900がインターネットからアクセス可能なシステムです。内部ネットワークからのみアクセス可能なホストも潜在的に攻撃を受ける可能性がありますが、攻撃者はそのネットワーク上で位置を確保する必要があります。

攻撃者は、 Mac リモートで実行できるのは、それがスクリーン共有の機能だからです。NCSCによると、現在発生している事例では、攻撃者がルートアクセス権を取得し、特にモネロのマイニングを目的とした暗号通貨マイニングソフトウェアをインストールしたとのことです。

犯罪者たちがモネロのマイニングを選んだのは、高度に専門化された特定用途向け集積回路（ASIC）に依存せず、あらゆるCPUやGPUで実行できるためだろう。

仮想通貨マイニングは、攻撃者が行う最悪の行為とは限りません。ルートレベルの侵害によって、攻撃者は永続的なアクセス、データ窃盗、認証情報や鍵の収集、追加のマルウェアの展開、そして横方向への移動を可能にすることができます。

安全に過ごすには

アップデートをインストールする

あなたのMac アップデートをインストールすることです。

サポートされているmacOSをアップデートするにはMac Appleが最近のすべてのバージョンで一貫して動作するように設計したソフトウェアアップデート機能を使用してください。手順は次のとおりです。

画面の左上隅にあるアップルメニューをクリックしてください。
システム設定（または古いバージョンの場合はシステム環境設定）を選択してください。
Select サイドバーの「一般」をクリックし、右側の「ソフトウェアアップデート」をクリックします。古いmacOSの場合は、 「ソフトウェアアップデート」を直接探してください。
あなたのMac アップデートは自動的に確認されます。アップデートが利用可能な場合は、 「今すぐアップデート」 （メジャーバージョンアップの場合は「今すぐアップグレード」）をクリックし、画面の指示に従ってください。macOS Tahoe 26 にアップグレードする前に、こちらの説明をお読みください。
プロンプトが表示されたら管理者パスワードを入力し、 Mac アップデートを完了してください（この処理中に再起動が必要になる場合があります）。
必ずあなたのMac アップデートが完了するまで、電源に接続されたままインターネットに接続されます。

すぐにアップデートできない場合は、画面共有が有効になっているかどうかを確認し、使用していない場合は無効にしてください。

画面左上にあるAppleメニューをクリックしてください。
Select システム設定
左側のサイドバーで「一般」をクリックします。
右側の「共有」をクリックしてください。下にスクロールする必要があるかもしれません。
探す 画面共有:
- スイッチがオフ/灰色の場合、無効になっています。
- スイッチがオン/色付きの場合は、クリックしてオフにします。