【要約】Vulnerability giving attackers full control of Macs is under active exploitation [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
攻撃者がmacOSの画面共有機能の不備を突き、認証なしでシステムを完全制御できる問題が発生している。
- ・脆弱性（CVE-2026-65400）により、リモートから画面閲覧や操作が可能。
- ・「状態管理（state management）」の欠陥が根本原因。
- ・ポート5900が公開されている場合、root権限の奪取を許す。
- ・現状、Moneroマイナーの設置によるリソースの不正利用が確認されている。
// Approach
Appleは修正パッチを配布し、専門家はネットワークレベルでの防御策を提示している。
- ・AppleによるOSアップデート（Tahoe, Sequoia, Sonoma）の適用。
- ・画面共有機能（System Settings > General > Sharing）の最小限の利用。
- ・ポート5900を直接公開せず、VPNやSSHトンネルを利用した接続。
// Result
適切なパッチ適用とネットワーク管理により、リモート攻撃による被害を防止できる。
- ・セキュリティアップデートによる脆弱性の根本的な解消。
- ・ポート5900の遮断による、外部からの直接的な攻撃経路の封鎖。
- ・Moneroマイナー等のマルウェア感染および、認証情報窃取リスクの回避。
Senior Engineer Insight
> 画面共有のような利便性の高い機能が、設定ミス一つで致命的な侵入経路となる典型例だ。ポート5900をインターネットに晒す運用は、現代のセキュリティ基準では許容できない。VPNやSSHトンネルの利用を標準化し、最小権限の原則に基づき「必要な時だけ機能を有効化する」運用フローを徹底すべきだ。