この脆弱性はどういうものか
今回の弱点は、macOSの画面共有サービスにおける「認証状態の管理」の不備です。Appleの説明によれば、認証処理の途中で本来なら拒否されるべきアクセスが通ってしまう、いわゆる認証バイパスにあたります。攻撃者は事前にアカウント情報を知らなくても、リモート（遠隔）から接続を確立できてしまいます。
画面共有はVNC（ブイエヌシー、遠隔操作の標準的な仕組み）をベースにしており、通信にはポート5900が使われます。この入口がインターネットから見える状態になっていると、攻撃者は世界中のどこからでも狙えることになります。厄介なのは「事前認証」の段階で成立する弱点である点で、通常のセキュリティ設定を強めるだけでは防ぎきれません。
要注意ポイント
利用できるアカウントを減らす、古い接続方式のパスワードを無効にする、パスワードを変更する — こうした「よくある対策」は今回の弱点には効きません。認証をすり抜ける前段階の問題だからです。根本的な対処は修正版の適用のみです。
影響を受けるmacOSと修正版
Appleは8月6日、対象となる三つの世代それぞれに緊急の修正版を配布しました。ご自身のMacがどの世代かを確認し、下記の修正版に到達しているかをチェックしてください。
上記より前のバージョンを使っている場合は、いずれも影響を受けます。バージョンはアップルメニューの「このMacについて」から確認できます。
何が起きているのか（悪用の実態）
オランダの公的なセキュリティ機関は8月12日、この弱点が実際に悪用されていると警告しました。報告によると、ポート5900がインターネットから接続可能になっていた複数の環境で被害が確認されています。攻撃者はまず認証を突破し、その端末で最上位のroot（ルート、最も強い管理者）権限を奪取。そのうえで暗号資産マイナー（採掘プログラム）を仕込み、被害者のマシン資源を勝手に使って仮想通貨を掘っていました。
さらに悪いことに、この弱点を突く実証コード（ポック、攻撃が可能だと示すサンプル）が公開されており、攻撃の敷居が大きく下がっています。今は採掘目的が中心ですが、同じ入口から認証情報の窃取や別のマルウェア設置へ発展する危険は十分にあります。
被害の流れ
1. 露出したポート5900へ遠隔から接続
2. 認証をすり抜けて侵入
3. 最上位の管理者権限を奪取
4. 採掘プログラムを設置してマシンを悪用
危険度評価の見直しについて（事実の補足）
評価スコアは途中で引き上げられています
この弱点の危険度スコア（CVSS）は、当初は10点満点中7.1と評価されていました。ところが悪用が確認された後、米国の担当機関が「権限なしで完全な乗っ取りが可能」と判断を改め、8月14日に9.8（緊急）へ引き上げています。媒体によって7.1と9.8の両方が見られますが、これは評価時点の違いによるものです。実態としては最上位権限まで奪われる非常に深刻な弱点だと捉えてください。
今すぐやるべき対応
最優先は修正版へのアップデートです。手順はシンプルです。
アップデート手順
1. アップルメニューから「システム設定」を開く
2. 「一般」の中の「ソフトウェアアップデート」を選ぶ
3. 表示された最新版を適用して再起動する
組織で多数のMacを管理している場合は、資産管理の仕組みから配布状況を確認し、未適用の端末を洗い出してください。
すぐに更新できない場合の緊急回避策
事情があって即座に更新できない場合は、攻撃の入口そのものを塞ぐのが有効です。
画面共有を無効にする
「システム設定」の「一般」から「共有」を開き、画面共有をオフにします。使っていないなら切っておくのが安全です。
ポート5900を外部に晒さない
ルーターやファイアウォールで、この入口がインターネットから直接見えないように設定します。
安全な経路を経由する
どうしても遠隔操作が必要なら、VPN（仮想専用線）やSSH（暗号化された通信路）のトンネル経由に限定します。
IT小僧のコラム
現役のエンジニアとして今回の一件を見ると、教訓は驚くほど古典的だと感じます。まず「そもそも入口を開けない」こと。画面共有もポート5900も、必要ないなら閉じておく。これは最小権限の原則そのものです。使わない扉を開けっ放しにしておく理由はどこにもありません。
次に障害分離の考え方です。遠隔操作をどうしても使うなら、直接インターネットに晒すのではなく、暗号化されたトンネルの内側に閉じ込める。仮に外側で攻撃が起きても、内側の資産に届かない構造を作っておく。今回rootまで奪われた事例は、この一枚の隔壁がなかったことが致命傷になっています。
そして監査証跡です。画面共有の接続記録を残していれば、見慣れない接続元やアカウント名なしの不審なアクセスに早く気づけます。「入れない設計」と「入られても気づける仕組み」は別物で、両方があって初めて守れる。今回のように攻撃の自動化が進む時代には、この基本の徹底こそが最大の防御になります。
まとめ
CVE-2026-65400は、macOSの画面共有を突く認証バイパスの弱点で、すでに実際の攻撃で悪用されています。最上位権限の奪取と採掘プログラムの設置という実害が出ており、危険度も途中で最上位クラスへ引き上げられました。やるべきことは明確です。修正版へアップデートする。使わないなら画面共有を切る。ポート5900を外に晒さない。この三つを今日中に片付けておきましょう。