Apple、攻撃者が有効な認証情報なしでネットワーク上のMacの画面共有を認証できる脆弱性1件を修正した「macOS Tahoe 26.6.1」や「macOS Sequoia 15.7.9/Sonoma 14.8.9」をリリース。

　Appleが攻撃者が認証なしにネットワーク上のMacの画面共有機能を利用できる脆弱性1件を修正した「macOS Tahoe 26.6.1」や「macOS Sequoia 15.7.9」などをリリースしています。詳細は以下から。

　Appleは現地時間2026年07月27日、150件以上の脆弱性を修正した「macOS 26.6 Tahoe (25G72)」および現在もセキュリティサポートを続けているmacOS SequoiaやSonoma向けに「macOS Sequoia 15.7.8 (24G824)」と「macOS Sonoma 14.8.8 (23J620)」をリリースしましたが、

macOS 26.6 Tahoe 25G72

現地時間2026年08月06日付けで、これらのHotfixとなる「macOS 26.6 Tahoe (25G72)」および「macOS Sequoia 15.7.9 (24G824)」、「macOS Sonoma 14.8.9 (23J620)」をリリースしています。

画面共有機能に関する脆弱性CVE-2026-65400

　Appleが公開したセキュリティコンテンツによると、今回のアップデートでは、ネットワーク上の他のMacの画面を共有＆操作できる「画面共有(Screen Sharing)」で、悪意のある攻撃者が有効な認証情報なしに画面共有を利用できる可能性のある脆弱性(CVE-2026-65400) 1件が修正されたそうです。

Screen Sharing

• Available for: macOS Tahoe
• Impact: An attacker on the network may be able to authenticate to Screen Sharing without valid credentials
• Description: An authentication issue was addressed with improved state management.
• CVE-2026-65400: Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)

　Appleは同日にリリースした「macOS Sequoia 15.7.9 (24G824)」、「macOS Sonoma 14.8.9 (23J620)」でも同じ脆弱性(CVE-2026-65400)を修正しており、

macOS Sequoia 15.7.9 (24G824)とmacOS Sonoma 14.8.9 (23J620)

この脆弱性を報告したBynario AtlasのAlfredo Pesoliさんは、同じネットワーク上にいる悪意のある攻撃者がレガシィなVNC方式の画面共有とそのパスワードを利用しMacアクセス、ネットワーク経由では本来不可能なroot権限を取得して任意のコマンドを実行できる脆弱性(CVE-2026-43760)もAppleへ報告＆PoCを公開しているので、ユーザーの方は時間を見つけてアップデートすることをオススメします。

2026年07月のソフトウェアアップデートと修正された脆弱性の数

• Apple security releases – Apple Support