Apple は最近、macOS 向けに重要なセキュリティアップデートを公開しました。これらは、macOS に内蔵された Screen Sharing サービスの脆弱性に対処するものです。
この脆弱性は CVE-2026-65400 として識別されており、ネットワーク上の攻撃者が有効な認証情報なしで Screen Sharing に認証できてしまう可能性があります。現在の報告によると、この脆弱性は Screen Sharing がインターネットからアクセス可能だった Mac で実際に悪用されていました。
Screens は Mac に接続する際に macOS に組み込まれた Screen Sharing サービスに依存しているため、すべての Screens ユーザーに、できるだけ早く最新の macOS アップデートをインストールすることを強くおすすめします。
修正は次のバージョンに含まれています:
- macOS Sonoma 14.8.9
- macOS Sequoia 15.7.9
- macOS Tahoe 26.6.1
この脆弱性は macOS 自体に存在するものであり、Screens や Screens Connect には影響しません。ただし、リモートアクセス用に設定された Mac は、古い脆弱な macOS を実行している場合、影響を受ける可能性があります。
保護を維持するには、リモートでアクセスするすべての Mac で システム設定 → 一般 → ソフトウェアアップデート を開き、利用可能な最新のアップデートをインストールしてください。
Screens Connect や他の方法を使って Mac にリモートアクセスしている場合は、特に早急なアップデートをおすすめします。
追加の保護レイヤー
Screen Sharing へのアクセスをさらに制限したいユーザー向けに、Screens は Screen Sharing サービスを直接公開する代わりに、SSH トンネル経由で Mac に接続できます。
この設定方法については、Mac でのリモート Screen Sharing 接続を無効にする ガイドで説明しています。
これは任意の設定であり、最新の macOS セキュリティアップデートのインストールに代わるものではありません。最新のアップデートの適用を強くおすすめします。
この脆弱性および Apple のセキュリティアップデートについて詳しくは、Apple のセキュリティに関するお知らせ をご覧ください。