macOS Tahoe 26.6.1はアップデートすべき？CVE-2026-65400（画面共有の脆弱性）の原因と対処法【2026年8月】
Macを起動したら「macOS Tahoe 26.6.1が利用可能です」という通知が出て、戸惑っていませんか。前回のアップデートからまだ日が浅く、「今すぐ入れるべきか、様子を見るべきか」と迷う方も多いはずです。
結論から言うと、このアップデートは急いで適用すべき内容です。今回修正されたのは「画面共有（Screen Sharing）」の認証バイパス脆弱性 CVE-2026-65400 で、Appleがベータテストを省略して緊急配布したものです。
この記事では、CVE-2026-65400が何を意味するのか、自分のMacが対象かどうか、具体的なアップデート手順、そしてすぐに更新できない場合の代替策までを、2026年8月7日時点の情報として整理します。
出典: Pixabay「Computer Security Padlock」
結論：CVE-2026-65400は今すぐアップデートすれば解決する
出典: Apple Newsroom「macOS Tahoe 26 makes the Mac more capable, productive, and intelligent than ever」
やるべきことはシンプルです。「システム設定」からソフトウェアアップデートを適用し、Macを再起動する。それだけでCVE-2026-65400のリスクは解消されます。
Appleは2026年8月6日（米国時間、日本時間8月7日）に、macOS Tahoe 26.6.1・macOS Sequoia 15.7.9・macOS Sonoma 14.8.9の3系統を同時にリリースしました。いずれも修正内容は同じで、画面共有の認証バイパス脆弱性への対処です（Apple公式セキュリティ情報）。
| 対象OS | 適用すべきバージョン | ビルド番号 |
|---|---|---|
| macOS Tahoe 26 | 26.6.1 | 25G76 |
| macOS Sequoia 15 | 15.7.9 | 24G830 |
| macOS Sonoma 14 | 14.8.9 | 23J631 |
ビルド番号はPowerPageの報道による。急ぐ理由は2つあります。CVSS（Common Vulnerability Scoring System＝脆弱性の深刻度を0〜10の数値で表す業界標準の指標）スコアが7.5（High相当）と評価されていること、そしてこのアップデートが開発者ベータ・パブリックベータのテスト期間を経ずに配布されたことです。
一方で、過度に不安になる必要もありません。2026年8月7日時点で、この脆弱性が実際に悪用された痕跡は確認されていないと報じられています。
CVE-2026-65400とは？画面共有の認証バイパス脆弱性の中身
出典: Apple Newsroom「macOS Tahoe 26 makes the Mac more capable, productive, and intelligent than ever」
何が問題だったのか
画面共有は、別のMacやiPadから自分のMacの画面を遠隔で操作できるmacOSの標準機能です。本来はユーザー名とパスワードによる認証を通らなければ接続できません。
CVE-2026-65400は、この認証の入口を素通りできてしまう不具合でした。Appleは公式に「ネットワーク上の攻撃者が、有効な認証情報なしにScreen Sharingへ認証できる可能性がある」と説明しています。
An attacker on the network may be able to authenticate to Screen Sharing without valid credentials.
— Apple公式セキュリティ情報（MacObserver経由）
修正方法は「improved state management（状態管理の改善）」とされています。接続の途中経過を管理する内部処理に問題があり、認証済みでない接続を認証済みとして扱ってしまうケースがあったと読み取れます。
攻撃者に何ができたのか
認証を突破されると、影響はMacの設定次第で大きく変わります。SecurityWeekは、成功した場合に「ディスプレイの内容を見る、アプリやファイルを開く、その他の操作を行う」ことが可能になり得ると伝えています。
つまり、画面に映っているメールやパスワード管理ツールの中身が覗かれる可能性があるということです。共有Wi-Fiのオフィスやカフェ、学校のような環境では特に気になるポイントでしょう。
悪用は確認されているのか
2026年8月7日時点では確認されていません。OS X Dailyは「この画面共有の脆弱性が実際に悪用されたという兆候は現在のところない」と報じています。
なお、この脆弱性はセキュリティ研究者のAlfredo Pesoli氏（@__rev、Bynario Atlasプラットフォーム経由）によってAppleへ報告されました。攻撃者ではなく研究者が先に見つけた形なので、修正が公開された今のうちに適用しておけば十分間に合います。
似た名前のCVE-2026-43760との違い（混同に注意）
出典: Apple Newsroom「macOS Tahoe 26 makes the Mac more capable, productive, and intelligent than ever」
ここ数週間、macOSの画面共有まわりでは別の脆弱性も話題になりました。CVE-2026-43760です。名前も対象機能も似ているため混同されがちですが、別物であり修正されたバージョンも異なります。
| 項目 | CVE-2026-65400（今回） | CVE-2026-43760（7月） |
|---|---|---|
| 内容 | 画面共有の認証バイパス | レガシーVNCパスワード認証経路の欠陥（root権限でのリモートコマンド実行） |
| 修正バージョン | Tahoe 26.6.1 / Sequoia 15.7.9 / Sonoma 14.8.9 | Tahoe 26.6 / Sonoma 14.8.8（2026年7月27日リリース） |
| 悪用の前提 | ネットワーク上からの接続 | VNCパスワード認証が有効になっていること |
※VNC（Virtual Network Computing）とは、別のコンピューターの画面を遠隔から操作するための仕組みで、画面共有機能の内部で使われている通信方式です。root権限とは、Macのシステム全体を無制限に操作できる最上位の権限のことで、これを奪われるとMacを完全にコントロールされてしまう可能性があります。
CVE-2026-43760は発見元であるBynarioのブログで技術的背景が公開されています。同じチームが見つけた画面共有関連の一連の脆弱性の一つという位置づけです。
重要なのは、7月のアップデートを当てたから今回は不要、とはならない点です。26.6を適用済みでも、CVE-2026-65400への対処には26.6.1が必要です。
自分のMacが対象か確認する方法
現在のバージョンを確認する
画面左上のアップルメニューから「このMacについて」を開くと、macOSの名称とバージョン番号が表示されます。ここが26.6.1／15.7.9／14.8.9より前であれば、今回のアップデート対象です。
バージョン番号の右あたりをクリック、または「詳細情報」からビルド番号も確認できます。前掲の表のビルド番号と一致していれば適用済みです。
macOS Tahoe 26に対応するMac
出典: Apple Newsroom「macOS Tahoe 26 makes the Mac more capable, productive, and intelligent than ever」
macOS Tahoe 26に対応するのは、対応機種一覧（2026-08-07時点で参照。Apple公式の一次情報ではない点にご留意ください）によると次のモデルです。
- MacBook Air（2020年以降のApple Silicon搭載モデル）
- MacBook Pro（2020年以降のApple Silicon搭載モデル）、13インチMacBook Pro（2020、Thunderbolt 3ポート4基）、16インチMacBook Pro（2019）
- iMac 24インチ（2021以降）、iMac Retina 5K 27インチ（2020）
- Mac mini（M1・2020以降）、Mac Studio（2022以降）、Mac Pro（2019以降）
なお、macOS Tahoe 26はIntelプロセッサ搭載Macをサポートする最後のmacOSバージョンとされています。これに含まれない機種を使っている場合は、SequoiaまたはSonomaのセキュリティアップデートが受け皿になります。対応機種の最新情報は前掲の対応機種一覧を、適用すべきバージョンの一次情報はApple公式のmacOS Tahoe 26.6.1のセキュリティコンテンツで確認してください。
アップデート手順と成功の確認方法
アップデートは無線（OTA）で配信されており、ケーブル接続や外部ツールは不要です。手順は次の通りです。
- 電源アダプタを接続し、作業中のファイルをすべて保存して閉じる
- アップルメニューから「システム設定」を開く
- サイドバーの「一般」→「ソフトウェアアップデート」を選択
- 表示された「macOS 26.6.1」（またはSequoia 15.7.9 / Sonoma 14.8.9）の「今すぐアップデート」をクリック
- ダウンロードとインストールが終わると自動で再起動する
再起動が必須なので、会議やレンダリングなどの作業中は避けて時間に余裕のあるタイミングで実行してください。完了後は「このMacについて」でバージョンとビルド番号（25G76／24G830／23J631）を確認すれば、適用の成否が一目で分かります。
アップデート後に不具合は出ている？
出典: Pixabay「Computer Security Padlock」
今回のアップデートは単一のセキュリティ問題のみを修正するマイナーなポイントリリースで、機能変更はほぼありません。そのため大きな副作用は考えにくい内容です。
ただし本記事執筆時点（2026年8月7日）の調査では、26.6.1／15.7.9／14.8.9に固有の新規不具合の報告は確認できませんでした。「不具合ゼロ」と断定はできませんので、業務で使う重要なMacはTime Machineなどでバックアップを取ってから適用すると安心です。
なお、macOS Tahoe 26全般では、Electron（多くのデスクトップアプリの開発に使われるフレームワーク）を使ったアプリ全般でパフォーマンスが低下する、あるいはmacOS上でX11アプリケーションを動かすための連携ツールXQuartzを使用時に表示が乱れる、といった不具合が以前から報告されています。これらは26.6.1で新たに生じたものではなく、今回のセキュリティ修正との関係も確認されていません。
すぐにアップデートできない場合の対処法
画面共有を一時的にオフにする
締め切り直前などですぐ再起動できない場合は、脆弱性のある機能そのものを止めておくのが現実的な緩和策です。「システム設定」→「一般」→「共有」を開き、「画面共有」のスイッチをオフにします。
今回の脆弱性は画面共有の認証処理に起因するため、機能自体を無効にしておけば攻撃の入口を塞げます。リモート操作を使う予定がない人は、アップデート後もオフのままで問題ありません。
信頼できないネットワークでの利用を避ける
CVE-2026-65400は「ネットワーク上の攻撃者」が前提の脆弱性です。カフェや空港などの公共Wi-Fiでは、同じネットワークに誰がいるか分かりません。
アップデートが済むまでは、こうした環境での接続を控えるか、テザリングやVPNを使うほうが安全です。自宅や社内のネットワークであればリスクは相対的に下がります。
古いMacで対象OSに上げられない場合
Sonoma 14にも対応していない古いMacの場合、今回の修正を受け取る手段はありません。この場合は画面共有をオフにしたうえで、機密性の高い作業を別のマシンに移す、といった運用面の対処が中心になります。
Appleのセキュリティアップデートはサポート対象のOSにしか提供されないため、長期的には対応機種への買い替えを検討する時期と考えたほうがよいでしょう。
まとめ：自動アップデートをオンにして再発に備える
CVE-2026-65400は、画面共有の認証を素通りされる可能性があった脆弱性で、CVSS 7.5（High相当）と評価されています。悪用の痕跡は確認されていませんが、修正版が出ている以上、適用しない理由はありません。
今日やることは3つです。
- 「システム設定」→「一般」→「ソフトウェアアップデート」から26.6.1／15.7.9／14.8.9を適用する
- すぐに再起動できないなら「一般」→「共有」で画面共有をオフにする
- 同じ画面で「自動アップデート」を開き、セキュリティ対応とシステムファイルの自動インストールをオンにしておく
3番目が再発防止の要です。今回のようにベータ期間なしで緊急配布されるケースでは、自動アップデートをオンにしておけば気づかないうちに保護が適用されます。
修正内容の一次情報は、Apple公式のmacOS Tahoe 26.6.1のセキュリティコンテンツおよびmacOS Sequoia 15.7.9のセキュリティコンテンツで公開されています。気になる点があれば、まずこれらの公式ページで最新情報を確認してください。
