セキュリティとプライバシー - ブログ | macOS Tahoe

セキュリティのベストプラクティスでMacとデータを保護。プライバシー設定、バックアップ戦略、暗号化、システム保護について学びましょう。

• macOS 26.4以降、ログインキーチェーンのバックアップがロック解除できない
  macOS Tahoe 26.4以降、コピーしたログインキーチェーンの解除には /var/db/SystemKeys のエントロピーファイルも必要です。何が壊れ、何が使えるのか、消去前にやるべきことを解説します。
• macOS 26.7.1・15.8.1のゼロデイ修正と27.0.1アップデートガイド
  AppleはmacOS 26.7.1と15.8.1で、悪用が確認されたCoreGraphicsのゼロデイ脆弱性CVE-2026-86950を修正しました。どのMacにどの更新が必要か、インストール方法、27.0.1の内容を解説します。
• macOS 27のApple Intelligenceレポート：Macから何が送信されているかを確認する
  macOS 27のApple Intelligenceレポートを使って、Siri AIとWriting Toolsのどのリクエストがプライベートクラウドコンピュートに送られたかを確認し、JSONを読み、保護する方法を解説します。
• macOS 27が他アプリのデータへのアクセスをブロック：何が壊れ、どう直すか
  macOS 27は確認なしに他アプリのデータへのアクセスをデフォルトで拒否し、検疫属性が付いたLaunchAgentsの読み込みを停止する。何が壊れるか、アクセスを許可する方法、そして許可すべきでない場合を解説する。
• macOS Sonomaのセキュリティアップデートが今月で終了。Mac別の対処法
  macOS 27が9月中旬にリリースされると、SonomaはAppleの3バージョン分のパッチ提供期間から外れます。取り残されるMacはどれか、SequoiaやTahoeに移行できるMacはどれか、そして正しいバージョンを入手する方法を解説します。
• 同じmacOSなのにファームウェアが違う：Sequoia／Sonomaアップデートに対するAppleの静かな変更
  Sequoia 15.7.9を実行する2台のMacが、更新のタイミング次第で異なるmBootファームウェアを持つ状態になっています。Appleはビルド番号を変えずにアップデートの中身を変更しました。自分のMacを確認する方法を解説します。
• Appleがリレーメール用ドメインを変更 ― ただしその半分は撤回
  Sign in with Appleのアドレスは今年後半にprivate.icloud.comへ移行します。一方Hide My Emailはicloud.comのまま据え置かれることになりました。Appleが方針を転換した理由を解説します。
• ChatGPTがiMessagesを読むためにフルディスクアクセスを要求する理由
  OpenAIのApple Messagesプラグインは、Macでフルディスクアクセス・連絡先・オートメーションを必要とします。それぞれが実際に何を許可するのか、そしてどう監査すべきかを解説します。
• iCloud Private Relay が実際の IP アドレスを漏らしている
  iCloud Private Relay を有効にしていても Web サイトが実際の IP を取得できる 3 つの経路が見つかりました。漏洩の仕組み、テスト方法、そして今すべきことを解説します。
• Mac の偽クラッシュレポートがパスワードを要求？絶対に入力しないでください
  macOS のクラッシュレポーターを装うインフォスティーラーが Mac のパスワードと暗号資産ウォレットを盗んでいます。偽のパスワード入力画面を見分ける方法と、すでに入力してしまった場合の対処手順を解説します。
• macOS 27のPasswordsアプリがハッキングされたログイン情報を自動修正できるようになりました
  macOS 27では、PasswordsアプリがエージェントAI型のApple Intelligenceを使用して、弱いパスワードや漏洩したパスワードを自動的に変更します。その仕組みとリスクについて解説します。
• macOS Tahoeで「アプリが壊れていて開けません」？GatekeeperとQuarantineの完全修復ガイド
  macOS Tahoe 26.5で発生する「アプリが壊れていて開けません」エラーを修正する方法。Gatekeeper・検疫・公証・新しい「Open Anyway」フローを徹底解説。