CyberSecurityAction

脆弱性情報

macOS「画面共有」の脆弱性が悪用—ネット公開のMacに仮想通貨マイナーが仕込まれる

CVSSスコア9.8の深刻な認証欠陥（CVE-2026-65400）を突き、インターネットに直接公開されたMacにMonero採掘マルウェアを自動インストールする攻撃が確認されました。オランダの国家サイバーセキュリティセンターが警告を発しています。

喜村 圭佑（編集責任者）更新 約6分

SHARE

XB!in
macOS「画面共有」の脆弱性が悪用—ネット公開のMacに仮想通貨マイナーが仕込まれる

THREAT GAUGE算出基準

IMPACT（影響範囲）8.5
URGENCY（対応緊急度）9.2
EXPLOIT（悪用の容易さ）9.0

“CVSS9.8・認証不要・ネット公開Mac狙いの実被害あり”

01 · Overview

ニュースの概要

Appleが修正パッチを公開したばかりのmacOSの「画面共有」機能に、すでに実際の攻撃が確認されています。オランダの国家サイバーセキュリティセンター（NCSC-NL）は、CVSSスコア9.8という最高水準の深刻度を持つ脆弱性（CVE-2026-65400）が、インターネットに直接さらされているMacへのMonero（仮想通貨）採掘マルウェア配布に悪用されていると警告しました。

この脆弱性はmacOSの「画面共有」コンポーネントに存在する認証の欠陥です。同じネットワーク上にいる攻撃者が、本来必要なはずのパスワード認証を回避してシステムに侵入できてしまう、というものです。特にインターネットに直接接続・公開されているMacは、世界中の攻撃者からのアクセスを受ける状態にあるため、リスクが格段に高くなります。

攻撃者はこの欠陥を悪用し、感染したMacの計算資源を使ってMoneroと呼ばれる匿名性の高い仮想通貨を無断で採掘するマルウェア（クリプトマイナー）を仕込みます。被害者側には目立った予告なく、CPUやGPUが知らぬ間に使い尽くされ、パフォーマンスの著しい低下や電力コストの増大といった実害が生じます。

日本国内においても、在宅勤務の普及やMac利用者の増加に伴い、画面共有機能を業務で利用しているケースは少なくありません。特にサーバ用途でmacOSを運用している組織や、ファイアウォールなしにグローバルIPへ直接ポートを公開している環境は至急の対応が必要です。

Appleはすでに修正パッチを提供しています。macOSのシステムアップデートを適用していない場合は、ただちに最新バージョンへのアップデートを実施してください。また、画面共有機能が業務上不要であれば無効化し、必要な場合もVPNや踏み台サーバ経由に限定するネットワーク設計を強くお勧めします。

CVE番号
CVE-2026-65400
CVSSスコア
9.8（Critical）
影響コンポーネント
macOS 画面共有（Screen Sharing）
マルウェア種別
Monero仮想通貨マイナー
警告機関
NCSC-NL（オランダ国家サイバーセキュリティセンター）
攻撃条件
ネットワーク到達可能・認証不要

The Hacker News（2026年8月15日）およびNCNC-NLの警告をもとに編集部が構成。

02 · Analysis

詳細な原因解説

根本原因は、macOSの画面共有コンポーネントに組み込まれていた認証ロジックの欠陥です。設計上は正規のパスワードや認証情報を持つユーザーしか接続できないはずのサービスが、ネットワーク越しに送られる特定のリクエストに対して、認証を適切に検証せず接続を許可してしまう状態にありました。CVSSスコア9.8という値は、攻撃に必要な前提条件がほとんどなく（特権不要・利用者の操作も不要）、かつ攻撃が成功した場合の影響が機密性・完全性・可用性のいずれにも及ぶことを意味します。

被害が特にインターネット公開のMacに集中している背景には、脆弱性スキャンツールを使って無差別にインターネット全体を探索し、脆弱なサービスが動いているホストを自動的にリストアップするという攻撃者側の手口があります。画面共有に使われるポートがグローバルに開放されていると、パッチが当たっていないMacはほぼ自動的に攻撃対象として発見されてしまいます。

また、Moneroが選ばれる理由は、その高い匿名性にあります。Moneroはトランザクションの追跡が非常に困難な仕様になっており、攻撃者が不正採掘した収益を受け取っても身元を特定しにくいという特性があります。このためクリプトジャッキング（仮想通貨の不正採掘）を目的とする攻撃者に繰り返し選ばれてきた歴史があります。

03 · Action

今からできる主な対策

明日からすぐ

1週間以内

05 · Forecast

今後起こりうる展開と対策

Substitute：認証を「別の手段」に置き換える

macOSの画面共有を使い続けるなら、脆弱な内蔵認証の代わりに何を使えますか？

最も実践的な代替策は、画面共有サービスそのものをインターネットに公開せず、VPNやSSHトンネルを「認証の門番」として前段に置く構成です。こうすることで、OSコンポーネントの脆弱性に依存せず、より堅牢な認証レイヤーを追加できます。同様に、Appleの独自プロトコルに依存しない第三者製のリモートデスクトップソリューションへの移行も検討に値します。

Combine：パッチ管理とネットワーク監視を組み合わせる

単独の対策では不十分な場合、どの対策を組み合わせると防御力が掛け算になりますか？

パッチ適用（Substitute）とネットワークレベルのアクセス制御（ファイアウォール・VPN）を組み合わせると相乗効果が生まれます。パッチ未適用の瞬間もネットワーク制御が防壁となり、ネットワーク制御をすり抜けられた場合でも最新パッチが攻撃を阻止します。さらにEDRによるプロセス監視を加えた「三層防御」が理想的です。

Eliminate：不要な機能を完全に取り除く

そもそも使っていない「画面共有」を有効のままにしておく理由はありますか？

多くのMacユーザーは画面共有を意識せず有効化したまま運用していることがあります。使用していないサービスは攻撃対象（アタックサーフェス）を無駄に広げるだけです。「使わない機能は切る」という最小権限の原則を組織のMac管理ポリシーに明文化し、MDMで全端末に強制することが根本的なリスク低減につながります。

フィードバックループ：パッチと攻撃の追いかけっこ

脆弱性公開→攻撃→パッチというサイクルをどう短縮できますか？

脆弱性が公開された瞬間、攻撃者はPoCコード（概念実証コード）を開発し始めます。今回のCVE-2026-65400はCVSSが9.8と高く、パッチ公開直後から実際の攻撃が観測されており、「パッチ公開→適用まで数日の猶予がある」という前提はもはや通用しません。組織はパッチ適用を自動化・優先度付けし、重大度Critical以上は公開当日に対応するプロセスを整える必要があります。

遅延効果：パッチ未適用期間が伸びるほどリスクが累積する

「後でアップデートしよう」という判断が積み重なると何が起きますか？

個人ユーザーや小規模組織では「今は作業中だから再起動できない」という理由でアップデートを先延ばしにしがちです。しかしインターネットスキャンは24時間365日行われており、未適用の期間が長いほど発見・感染の確率は高まります。クリプトマイナーの被害は即座に業務停止を引き起こすわけではないため、気付くのが遅れるという二次的な問題も抱えています。

創発：クリプトマイナーが「偵察ツール」に変わる危険

今回の攻撃がMonero採掘にとどまらず、より深刻な被害に発展する可能性は？

クリプトマイナーのインストールは、攻撃者がシステムへの足がかり（初期アクセス）を確立できたことを意味します。採掘マルウェアを展開した後、同じアクセス権を使いランサムウェアや情報窃取マルウェアを追加で投入するケースも過去に確認されています。今回の侵害を「ちょっとした迷惑」として軽視せず、侵害調査（フォレンジック）を行い、他のマルウェアが仕込まれていないかを必ず確認することが重要です。

今すぐできる実践的な防御策まとめ

最優先は、Appleの提供する最新パッチを全端末に適用することです。管理されていない個人所有のMac（BYODデバイス）が業務ネットワークに接続している組織は、それらの端末も含めて更新状況を把握するポリシーを設けてください。

次に、ネットワーク境界での制御を見直してください。画面共有関連のポートがグローバルIPに直接公開されている場合は即座にブロックし、リモートアクセスはVPN経由に限定します。これだけで、この種の無差別スキャン攻撃の大部分を防ぐことができます。

最後に、Macのアクティビティモニタやサードパーティのセキュリティツールを活用して、CPU・ネットワーク使用率の異常を継続的に監視する仕組みを作ってください。クリプトマイナーは静かに動き続けるため、監視なしでは長期間気付かれないことがあります。

06 · AI Prompt

AI対策プロンプト

あなたは中小企業のITセキュリティ担当者です。以下の状況を踏まえて、経営者向けのセキュリティ対応報告メールを日本語で作成してください。 【状況】 - 対象の脆弱性: [CVE番号]（CVSSスコア: [CVSSスコア]） - 影響を受けるOS・機能: [影響コンポーネント] - 現在の自社の状況: [自社の状況] - 対応期限の目安: [対応期限] 【メールに含めるべき内容】 1. 脆弱性の概要（専門知識がなくても理解できる平易な説明） 2. 自社への影響の有無と範囲 3. すでに実施した対応、またはこれから実施する具体的なアクション 4. 経営者に承認・決裁を求める事項（あれば） 5. 次回の報告予定 【トーン】事実ベースで簡潔に。過度に不安を煽らず、対応済み・対応中であることを明確にする。

プロンプトのカスタマイズ

以下を入力すると、上のプロンプトに反映されます。

対象の脆弱性のCVE識別番号

脆弱性の深刻度スコア（0〜10）

脆弱性が存在するOSや機能の名称

パッチ適用状況や画面共有機能の使用有無など

パッチ適用完了の目標日

キーワード

  • macOS 脆弱性
  • CVE-2026-65400
  • 画面共有 セキュリティ
  • クリプトジャッキング
  • Monero マイナー

SOURCES · 参考情報源