macOS 27.2のセキュリティアップデート：修正内容と対象のMac

Mac更新

Appleは2026年10月26日にmacOS Golden Gate 27.2をリリースしました。「Remote Management」や「Screen Sharing Server」からWi-Fi、WebKitまで、システムのさまざまな部分のセキュリティ修正が含まれています。同じ日に、macOS Tahoe 26.7.2とmacOS Sequoia 15.8.2も出ています。このガイドでは、2026年11月7日時点でAppleのページに載っているセキュリティの内容だけをまとめます。

要点

macOS 27.2は、2026年10月26日にリリースされたmacOSの最新バージョンです。Appleのセキュリティ情報には263件のCVEが載っていて、悪用されたと書かれた項目はありません。macOS TahoeとSequoiaのMacにも、同じ日にそれぞれのアップデートが出ています。インストールは「システム設定」＞「一般」＞「ソフトウェアアップデート」から行います。

macOS 27.2とは

macOS 27 Golden Gateのアップデートです。Appleのセキュリティリリースのページでは、macOS Golden Gate 27.2のリリース日は2026年10月26日、対象はmacOS Golden Gateで、「macOSの最新バージョンは27.2です。」と書かれています。

この日にアップデートが出たmacOSは3つです。

  1. macOS Golden Gate 27.2：macOS 27のMac向け。
  2. macOS Tahoe 26.7.2：macOS TahoeのMac向け。
  3. macOS Sequoia 15.8.2：macOS SequoiaのMac向け。

同じ日には、macOS SequoiaおよびmacOS Tahoe向けのSafari 27.2も出ています。

同じ日に出たiPhoneとiPadのアップデートについては、iOS 27.2のセキュリティアップデートにまとめています。

macOS 27.2で修正された内容は

AppleのmacOS Golden Gate 27.2のセキュリティ情報には263件のCVEが載っていて、それぞれに対象の機能、影響、対処の内容が書かれています。範囲がわかる例を、Appleの言葉のまま挙げます。

  1. Remote Management（CVE-2026-112427）：「リモートの攻撃者によって任意のコードが実行される可能性がある。」
  2. Screen Sharing Server（CVE-2026-112473）：「画面共有のレガシーVNCパスワードを把握している攻撃者が、Macにファイルをコピーできる可能性がある。」
  3. Remote Management（CVE-2026-112480）：「画面共有のアクセス権を持つユーザが、別のユーザの画面を見ることができる。」
  4. Wi-Fi（CVE-2026-113909）：「物理的に近くにいる攻撃者が、プロセスメモリを破損できる可能性がある。」

WebKitの修正もあり、その中には「悪意を持って作成されたWebコンテンツを処理すると、任意のコードを実行される可能性がある。」というものも含まれています。

リモートマネージメントや画面共有を使っていないなら、オフにしておくのもひとつの方法です。手順はMacの「リモートマネージメント」をオフにする方法にあります。

macOS 27.2で悪用された脆弱性はありますか

Appleのページには、そうは書かれていません。macOS Golden Gate 27.2のセキュリティ情報には、脆弱性が悪用されたと書かれた項目がないため、このガイドでもどれも悪用されたものとしては扱いません。

同じページには、Appleの一般的な方針も書かれています。「Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。」

macOS 27.2に対応しているMacは

macOS 27を使えるMacです。Appleの対応機種のページには「Appleシリコン搭載のMacをお使いの場合は、macOS 27にアップグレードできます。」と書かれていて、一覧にはMacBook Air (M1, 2020)、MacBook Pro (13-inch, M1, 2020)、MacBook Neo（13インチ、A18 Pro）も含まれています。

それより前のmacOSを使っているMacには、同じ日に次の2つのアップデートが出ています。

  • macOS Tahoe 26.7.2：Appleのセキュリティ情報には213件のCVEが載っています。「Screen Sharing Server」の修正CVE-2026-112473と、「Remote Management」の修正CVE-2026-112480が含まれます。CVE-2026-112427はTahoeの一覧にはありません。
  • macOS Sequoia 15.8.2：Appleのセキュリティ情報には197件のCVEが載っていて、CVE-2026-112473とCVE-2026-112480が含まれます。

Appleのすすめは、どのMacでも同じです。コンピュータのセキュリティ、安定性、互換性を維持するため、お使いのMacと互換性があるmacOSの中で最も新しいバージョンを使うようすすめています。古いバージョンにいつまで修正が出るかについては、Macのセキュリティアップデートはいつまで受けられるかをご覧ください。

macOS 27.2をインストールするには

Appleの手順です。

  1. アップルメニュー ＞「システム設定」と選択します。
  2. サイドバーで「一般」をクリックし、右側の「ソフトウェアアップデート」をクリックします。
  3. 利用できるソフトウェアがある場合は、「アップデート」「アップグレード」、または「今すぐ再起動」ボタンをクリックしてインストールします。
  4. 管理者パスワードの入力を求められたら入力します。Appleによると、Macにログインする際のパスワードです。

Appleは、Macをスリープ状態にしたり、蓋を閉じたりせずに、インストールが終わるまで待つよう案内していて、新しいソフトウェアをインストールする前にMacのバックアップを作成しておくこともすすめています。「お使いのMacは最新の状態です」と表示される場合について、Appleは、「ソフトウェアアップデート」にはお使いのMacモデルが対応しているソフトウェアだけが表示されるとしています。

macOS Golden Gateにアップデートするか、待つか

これは2つの別の判断です。Appleは、macOS 26からmacOS 26.4へのアップデートのようなものを新しいマイナーリリース、macOS 26からmacOS 27へのアップデートのようなものを新しいメジャーリリースと呼んでいます。Appleは、お使いのMacと互換性があるmacOSの中で最も新しいバージョンを使うようすすめていて、「ソフトウェアアップデート」設定では、これらのアップデートを自動的にダウンロードまたはインストールするかどうかを管理できます。

いまはTahoeかSequoiaのままにする場合も、27.2と同じ日に出た26.7.2か15.8.2はインストールしておきましょう。

アップデートの後に確認したいこと

アップデートで修正されるのは、Appleが一覧にしている脆弱性です。あわせて次の設定も見ておくとよいでしょう。

  1. 共有の設定：使っていない共有機能はオフにします。手順はMacの「リモートマネージメント」をオフにする方法にあります。
  2. 自動アップデートとFileVault：新しいMacBookで確認したいセキュリティ設定にまとめています。
  3. XProtect：What is XProtect on Mac?（英語）をご覧ください。

Failshotについて

アップデートは脆弱性を修正します。Failshotは、Macのための「2つ目の層」のデバイスセキュリティ（second layer device security）です。パスワードが1つ目の層で、Failshotはその次の層です。誰かがMacの前に座ってロックを解除したときのためのものです。

  • Failshotがオンの間は、Macのロックを解除した人の写真を撮り、Proでは続けて5秒間の動画を記録します。動画はオフにできます。
  • Failshotのウインドウは、ロック解除が撮影されたことを解除した人に知らせます。Macの内蔵カメラでは、緑のランプが点灯します。
  • オフにしたり、メニューから終了したりするには、Touch IDかFailshotのPINと答えが必要で、Macのパスワードでは操作できません。

FailshotはmacOS 14以降のMacに無料でダウンロードできます。無料で使えます。Pro では動画、メール通知、暗号化された Vault が加わります。アプリは英語版のみです。iPhone、Android、Windows版は準備中です。

よくある質問

macOS 27.2はいつリリースされましたか

2026年10月26日です。Appleのセキュリティリリースのページでは、macOS Golden Gate 27.2、macOS Tahoe 26.7.2、macOS Sequoia 15.8.2がすべてこの日のリリースで、macOS SequoiaおよびmacOS Tahoe向けのSafari 27.2も同じ日に出ています。

macOS 27.2にはいくつのセキュリティ修正が含まれていますか

AppleのmacOS Golden Gate 27.2のセキュリティ情報には263件のCVEが載っています。Tahoe 26.7.2は213件、Sequoia 15.8.2は197件です。

macOS 27.2はセキュリティアップデートですか

セキュリティの修正が含まれていて、AppleはmacOS Golden Gate 27.2のセキュリティコンテンツのページにそれを一覧にしています。Appleのセキュリティリリースのページには、macOSの最新バージョンは27.2だとも書かれています。

macOS Tahoe 26.7.2とは

macOS TahoeのままのMac向けのアップデートで、macOS 27.2と同じ2026年10月26日にリリースされました。Appleのセキュリティ情報には213件のCVEが載っていて、「Screen Sharing Server」と「Remote Management」の修正も含まれています。

macOS 27.2にはAppleシリコン搭載のMacが必要ですか

Appleは、Appleシリコン搭載のMacであればmacOS 27にアップグレードでき、対応していないMacでも以前のバージョンのmacOSをインストールできる可能性があるとしています。「ソフトウェアアップデート」には、お使いのMacモデルが対応しているソフトウェアだけが表示されます。

出典