Macの「画面共有」に認証なしで入られる脆弱性、悪用を確認。macOS Tahoe 26.6.1などへ更新を

01発表されている事実

Appleのセキュリティ情報には、悪用の報告についての記載はありません。悪用の確認はCISAの登録によるものです。

02影響を受ける人

修正版より前の macOS Tahoe、Sequoia、Sonoma を使っている人です。危険が大きいのは、画面共有を有効にしているMacです。画面共有を使うと、ほかのパソコンからそのMacの画面を見たり、操作したりできます。入られると、ファイルを見られる、操作される、といった被害につながりかねません。

攻撃者は「ネットワーク上」にいる必要があります。社内LANのほか、カフェやホテルの公衆Wi-Fiのように、知らない人と同じネットワークにつなぐ場面が考えられます。事務所のMacを社外から操作するために画面共有を開けている場合も、更新を急いでください。

03今すぐやること

1. 版を確かめる。画面左上のアップルメニューから「このMacについて」を開くと、macOSの名前と版が表示されます。Tahoeは26.6.1以降、Sequoiaは15.7.9以降、Sonomaは14.8.9以降なら直っています。
2. 更新する。「システム設定」→「一般」→「ソフトウェアアップデート」で更新を入れ、再起動します。8月6日以降にさらに新しい版が出ていれば、その版でかまいません。
3. 使わない画面共有を切る。「システム設定」→「一般」→「共有」で「画面共有」がオフになっているか確かめます。使う場合も、接続できるユーザーを必要な人だけに絞ります。
4. 会社のMacはまとめて確かめる。端末管理（MDM）を使っていれば、版の古いMacを一覧で探し、更新を促します。

04同じことを防ぐには

遠隔で操作する機能は便利な反面、入口にもなります。使うときだけ有効にする、知らない人と同じWi-Fiでは使わない、の2つを決めておくと安全です。社外からの操作が必要なら、VPNを通してから使う方法もあります。公衆Wi-Fiでの備えは、図鑑の「公衆Wi-Fi・通信ののぞき見」の項目で比べられます。