Apple macOSで最近修正されたセキュリティ脆弱性が、攻撃者によって実際に悪用され、認証を回避してroot権限を取得し、クリプトマイナーをインストールするために使われていることが分かりました。オランダの国家サイバーセキュリティセンター(NCSC)が警告しています。
CVE-2026-65400として追跡されているこの脆弱性は、攻撃者が有効なログイン認証情報なしでmacOSのScreen Sharingに認証できてしまうというものです。
Appleは、macOS Sequoia(15.7.9)、Sonoma(14.8.9)、Tahoe(26.6.1)へのアップデートでこの問題を修正しており、macOSユーザーにシステムのアップグレードを呼びかけています。
Appleはアドバイザリで「状態管理の改善により、認証に関する問題に対処した」と述べており、この問題を報告した研究者としてBynario Atlasの@__rev氏(Alfredo Pesoli氏)の功績を認めています。
Appleの修正から1日後の8月7日、NCSCは最初のアドバイザリを公開し、各組織にアップデートを呼びかけました。この時点では悪用の報告はなかったため、警告はあくまで情報提供にとどまっていました。しかし5日後の8月12日、実証コード(PoC)が公開され、外部に露出したシステムへの実際の攻撃報告が寄せられ始めたことを受けて、同機関はアドバイザリの深刻度を引き上げました。
NCSCは「ポート5900がインターネットから到達可能な状態にあった複数のシステムにおいて、この脆弱性が実際に悪用されている事例を確認したとの報告を受けている。これらの事例ではいずれも、対象システムでroot権限が取得され、Moneroのクリプトマイナーがインストールされていた」と記しています。
すぐにパッチを適用できないユーザーは、システム設定を開き、一般から共有を選択し、Screen Sharingのトグルをオフにすることで手動で無効化できます。
NCSCは、攻撃がいつ始まったのか、何台のシステムが被害を受けたのか、あるいは攻撃者がクリプトマイナーのインストール以外に何らかの行動を取ったのかなど、攻撃範囲の詳細については明らかにしていません。
翻訳元: https://www.helpnetsecurity.com/2026/08/17/apple-macos-screen-sharing-flaw/
