macOSの脆弱性が悪用され、暗号通貨マイナーをインストール

オランダ国家サイバーセキュリティセンター（NCSC）は、攻撃者がmacOSの深刻な脆弱性を積極的に悪用し、悪意のあるコードを実行していると警告した。この脆弱性はCVE-2026-65400として追跡されており、Appleは2026年8月7日にmacOS Tahoe、Sequoia、Sonoma向けのパッチをリリース済み。未適用のシステムはリスクにさらされている。

NCSCによると、ポート5900がインターネットからアクセス可能な複数のシステムで攻撃を観測。観測されたすべてのケースで、攻撃者はルート権限を取得し、Macのリソースを利用して暗号通貨を生成するMoneroマイナーをインストールしていた。

深刻度は10点満点中7.1と評価され、この脆弱性はmacOSの画面共有機能の状態管理バグに起因する。画面共有は、リモートから画面の表示や操作を可能にする機能だ。Appleは、この欠陥により認証情報を持たない攻撃者がMacにアクセスできる可能性があると述べている。

この脆弱性の詳細は、2026年8月上旬に開催されたセキュリティカンファレンス「Black Hat」で公開された。セキュリティ専門家は、ポート5900を閉じたままにするようアドバイスしている。macOSのファイアウォールは画面共有を有効にするとポートを開放し、ルーターも特別な設定をしない限り通常はブロックする。専門家は、VPNやSSHトンネルの使用を推奨しているが、これらのオプションはほとんどのユーザーには難しい。

最も安全な方法は、画面共有を必要なときだけ有効にし、使用しないときは無効にすることだ。ユーザーはシステム設定 > 一般 > 共有で画面共有を切り替えられる。Appleのセキュリティアップデートの適用が不可欠だ。2026年8月14日時点で、この脆弱性を悪用してMoneroマイナー以外のものをインストールしたという報告はないが、攻撃者はこの欠陥を利用して認証情報を盗むマルウェアやその他の有害なコードを展開する可能性がある。