Macの画面共有に認証回避の脆弱性。macOS 3世代で修正

AppleがmacOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9を公開しました。3つの更新には、Macの画面共有で有効な認証情報を持たない相手が認証できる可能性がある問題の修正が含まれます。

画面共有を仕事のサポートや自宅内の遠隔操作に使っている人は、対応する最新版へ早めに更新したい内容です。

修正されたのは「CVE-2026-65400」です。Appleは、ネットワーク上の攻撃者が有効な認証情報なしにScreen Sharingへ認証できる可能性があったと説明しています。認証処理の状態管理を改善して対処しました。

対象の更新は次の3つです。

• macOS Tahoe 26.6.1
• macOS Sequoia 15.7.9
• macOS Sonoma 14.8.9

Appleは、この問題が実際の攻撃で悪用されたとは説明していません。攻撃が成立する詳しいネットワーク条件や、画面共有を無効にしたMacへの影響も公表されていません。

更新は「システム設定」から「一般」、「ソフトウェアアップデート」と進んで確認できます。画面共有の設定は「一般」の「共有」にあります。更新できない事情がある場合は、使っていない画面共有を無効にしておくとよいでしょう。

画面共有は、離れた場所からMacの画面を見たり操作したりするための機能です。自宅のMac miniへ別のMacから接続する、社内のMacを遠隔で支援するといった使い方では、認証が重要な境界になります。

今回の説明だけで「インターネット上の誰でもMacを乗っ取れる」とまでは言えません。一方で、認証情報を持たない相手が認証できる可能性が修正されたことは明確です。攻撃条件の詳細が不明だからこそ、対象版を使えるなら更新を先延ばしにする理由は多くありません。画面共有を使うMacでは、早めの適用がおすすめです。

出典

• Apple security releases — Apple / 2026-08-06 / 2026-08-07 08:23 JST確認
• Apple’s latest macOS updates address a serious Screen Sharing vulnerability — 9to5Mac / 2026-08-07 03:21 JST / 2026-08-07 08:23 JST確認