オランダの国家サイバーセキュリティセンター（NCSC）は、Appleの画面共有機能の脆弱性が悪用され、Moneroの暗号資産マイニングツールがインストールされる複数のインシデントの通報を受け、警告を発しました。
この脆弱性はCVE-2026-65400として追跡されており、Appleは8月6日にパッチを提供しました。macOSの画面共有機能における認証バイパスの欠陥で、ネットワーク上の攻撃者が有効な認証情報なしで接続できてしまうというものです。
macOSに標準搭載されている画面共有サービスは、一般的にポート5900に関連付けられたリモート制御機能です。悪用に成功すると、到達可能なネットワーク上のリモート攻撃者が正規の認証情報なしでこのサービスに認証を通過できてしまう可能性があります。
Appleはこの不具合について「状態管理の改善」によって修正したと説明しており、これは暗号処理そのものが破られたわけではなく、認証フローまたはセッション状態の検証に不備があったことを示唆しています。
パッチはmacOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9向けに提供されました。実際に悪用されるには画面共有機能が有効になっている必要があるため、最もリスクが高いのはポート5900がインターネットからアクセス可能な状態にあるシステムです。典型的には、ルーターのポートフォワード設定、パブリックIPの割り当て、あるいはホスティングプロバイダーの環境などが該当します。内部ネットワークからしかアクセスできないホストも潜在的にリスクはありますが、その場合攻撃者はまずそのネットワーク内に足がかりを得る必要があります。
攻撃者はMacを遠隔から閲覧・操作できてしまいます。これはまさに画面共有機能が提供する機能そのものだからです。NCSCによると、実際に確認された事例では攻撃者がroot権限を取得し、暗号資産マイニングソフトウェア（具体的にはMoneroマイニング用）をインストールしていました。
犯罪者がMoneroマイニングを選んだのはおそらく、専用の特定用途向け集積回路（ASIC）に大きく依存せず、一般的なCPUやGPUでも実行できるためと考えられます。
暗号資産マイニングは、攻撃者が行いうる被害の中で最悪のものとは限りません。root権限レベルでの侵害があれば、攻撃者は永続化の確立、データ窃取、認証情報や鍵の収集、追加のマルウェアの展開、そして横方向への侵入拡大まで行うことが可能になります。
安全を守るために
アップデートをインストールする
Macを保護する最善の方法は、アップデートをインストールすることです。
サポート対象のMacでmacOSを更新するには、ソフトウェアアップデート機能を使用します。この機能はAppleによって、最近のすべてのバージョンで一貫して動作するよう設計されています。手順は以下の通りです。
- 画面左上のAppleメニューをクリックします。
- システム設定 （旧バージョンでは システム環境設定 ）を選択します。
- サイドバーで 一般 を選択し、右側の ソフトウェアアップデート をクリックします。古いmacOSの場合は、直接 ソフトウェアアップデート を探してください。
- お使いのMacが自動的にアップデートを確認します。アップデートが利用可能な場合は 今すぐアップデート （メジャーな新バージョンの場合は 今すぐアップグレード ）をクリックし、画面の指示に従ってください。macOS Tahoe 26にアップグレードする前に、こちらの 説明 をお読みください。
- 求められたら管理者パスワードを入力し、アップデートが完了するまでMacをそのままにしておいてください（この過程で再起動が必要になる場合があります）。
- アップデートが完了するまで、Macの電源とインターネット接続を維持してください。
画面共有が無効になっていることを確認する
すぐにアップデートできない場合は、画面共有機能が有効になっていないか確認し、使用していないのであれば無効にしてください。
- 画面左上のAppleメニューをクリックします。
- システム設定を選択します。
- 左側のサイドバーで一般をクリックします。
- 右側の共有をクリックします（スクロールが必要な場合があります）。
- 画面共有を見つけます。
- スイッチがオフ／グレーになっていれば、無効になっています。
- スイッチがオン／色付きになっている場合は、クリックしてオフにしてください。
同じ共有ページにあるリモート管理も確認してください。これも別のリモート制御の経路となるため、所有者が業務やITサポートのために意図的に使用している場合を除き、オフにしておくべきです。
Macにも保護が必要です
Malwarebytes Premium Security for Macは、脅威をブロックし、ハッカーやサイバー犯罪者からあなたのMacと個人ファイルを守ります。
