Apple macOS画面共有機能の脆弱性、もはや理論上の話ではない――オランダで実際の攻撃事例が発生

1カ月前は「念のため」の予防措置として配布されたセキュリティアップデートが、今やオランダの複数のパソコンで実際に発生した侵入事件へと変わっている。Ars Technicaの報道によると、macOSの画面共有ツール（Screen Sharing）に存在する脆弱性がすでに実際の攻撃で悪用されており、オランダ国家サイバーセキュリティセンター（Netherlands National Cyber Security Centrum）は「複数のシステム」が攻撃を受けたとの報告を受けたと警告を発している。いずれのケースでも攻撃者はroot権限を取得し、仮想通貨マイニングソフトウェアをアップロードしていたという。

CVE-2026-65400として登録されたこの脆弱性は、攻撃者が被害者のパソコンを物理的に操作しているのと同等の効果をもたらす。Screen Sharing機能が有効になっている限り、ネットワーク上のあらゆる攻撃者がこの脆弱性を悪用し、パスワードを一切知らなくても任意のアカウントでログインできてしまう。研究者Calif（@calif_io）氏がX上で公開した概念実証（PoC）によると、Appleが macOS 26.6.1 で行った「不自然な」パッチをリバースエンジニアリングすることで、この脆弱性の全貌が明らかになったという。

Appleは数週間前、すでにTahoe、Sequoia、Sonomaの3つのシステムバージョン向けに修正アップデートを配布していた。当時この脆弱性はまだ理論上の段階に留まっており、アップデートは「念には念を」という予防的措置に過ぎなかった。しかし今回オランダで実際の攻撃事例が確認されたことで、すでに悪用されている事実が裏付けられ、アップデートの適用は「推奨」から「必須」の対応へと変わった。

システムのアップデートに加え、ユーザーは「システム設定」から画面共有機能を直接オフにすることで、この攻撃経路を完全に遮断することもできる。セキュリティ専門家はさらに、この脆弱性は外部に開放された5900番ポートを通じて悪用されると指摘しており、画面共有機能を使用するかどうかにかかわらず、このポートは常に閉じておくことを推奨している。

なお、画面共有関連の重大な脆弱性が発覚したのは今回が初めてではない。Zoomでも以前、類似の問題が発見され、すでに修正パッチが配布されている。