Appleは現地時間2026年10月26日、macOS向けのセキュリティアップデートを公開した。対象は「macOS Golden Gate 27.2」「macOS Tahoe 26.7.2」「macOS Sequoia 15.8.2」の3製品。修正された脆弱性は、共通脆弱性識別子のCVEベースで、重複を除いて299件となっている。
製品別の修正件数は、Golden Gateが263件、Tahoeが213件、Sequoiaが197件。Golden Gateでは、WebKitに関する26件やKernelに関する17件を含め、幅広いコンポーネントの問題に対応した。
Golden GateのRemote Managementでは、認証処理に関する脆弱性「CVE-2026-112427」を修正した。この問題を悪用されると、遠隔から任意のコードを実行されるおそれがある。
WebKitでも複数の脆弱性に対応した。「CVE-2026-112697」は、細工されたウェブコンテンツの処理を通じて任意のコードを実行されるおそれがある。また、「CVE-2026-113897」では、ウェブコンテンツのサンドボックスを遠隔から回避されるおそれがあるとしている。
MARBLEの対応例：この件の場合
まず、利用中のmacOSの製品とバージョンを確かめます。
- サーバーや業務用パソコンで利用中のmacOSの製品とバージョンを確かめる
- Remote ManagementやWebKitを利用しているかを確かめる
- パソコンの更新は導入した会社に対応を確かめる
- サーバーが対象の場合はOSを更新し、業務システムの動作を確認する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「「macOS」にセキュリティ更新 - 300件弱の脆弱性に対応」（2026年10月28日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
