Macの画面共有に認証なし操作の可能性 3世代同時更新

Macの画面を、同じネットワーク上の別の端末から操作される。そんな事態を防ぐセキュリティ更新が、2026年8月6日に3世代まとめて配信されました。

対象はmacOS Tahoe 26.6.1、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9。該当するかは、ソフトウェア更新と共有設定の2画面で確認できます。

3世代が同じ脆弱性を同日修正

3つの更新は、いずれもScreen Sharingの脆弱性CVE-2026-65400への対応です。Appleの説明では「ネットワーク上の攻撃者が有効な認証情報なしでScreen Sharingへ認証できる可能性」があります。修正内容は、認証処理の状態管理を改善することです。

公開日は3つとも2026年8月6日です。最新のTahoeから2世代前のSonomaまで、同じ脆弱性が対象になっています。

Appleは7月27日、iOS 26.6、iPadOS 26.6などの広い範囲のOS更新を出しました。macOSも26.6系への更新が7月末にあったばかりです。そこから間を置かず、8月6日にMacだけ3世代の追加更新が来ています。

しかも今回は、通常の開発者・パブリックベータを経ていません。Engadgetも、この点から重要度が高い可能性に触れていました。正直、広い更新の直後にベータなしで3世代同時の追加更新が出るのは異例で、少し驚きました。

Screen Sharingは、同じネットワーク上の別のコンピュータからMacの画面を表示し、操作する機能です。オンにすると、相手がファイルやウィンドウを操作でき、アプリを開くこともできます。Appleのヘルプでは、Macの再起動まで可能だと説明されています。

今回の脆弱性は、Screen Sharingの認証に関わる問題です。認証を通られると、同じネットワーク上の端末から画面を操作されるリスクがあります。ブラウザやメールを開いただけで感染する話ではありません。

対象になるのは、Screen SharingがオンのMacです。家庭内Wi-Fiでも、職場や学校の共有ネットワークでも、同じ入口が問題になります。

更新の確認と共有設定の確認は、別の画面です。

System Settings → General → Software Update：26.6.1 / 15.7.9 / 14.8.9 のどれかが出たら更新を実行
System Settings → General → Sharing → Screen Sharing：オンかどうかと、許可ユーザーの範囲を確認

仕事用Macでは、組織の管理ポリシーで更新タイミングや共有設定が制御される場合があります。その場合は、管理者の指示に従うのが先です。

Appleは今回、悪用の有無や深刻度スコアを本文で示していません。それでも、対象の3世代のmacOSを使っているなら更新を先に済ませます。認証の問題は、ソフトウェア更新以外に確実な対処がないからです。

Screen Sharingを一度でも使ったことがあるMacでは、更新後に共有設定まで見ます。オンのままにしておくと、同じネットワーク上の機器から操作される可能性が残ります。

7月27日の広い更新から間を置かず、Macだけ3世代がまとめて直りました。確認自体は2画面を開くだけなので、対象のMacなら今日のうちに更新まで済ませたいです。