macOS 26.7.1・15.8.1のゼロデイ修正と27.0.1アップデートガイド

AppleはmacOS 26.7.1と15.8.1で、悪用が確認されたCoreGraphicsのゼロデイ脆弱性CVE-2026-86950を修正しました。どのMacにどの更新が必要か、インストール方法、27.0.1の内容を解説します。

2026年9月28日、Appleは同じ日に3つのMac向けアップデート、macOS Golden Gate 27.0.1、macOS Tahoe 26.7.1、macOS Sequoia 15.8.1を公開しました。このうち2つには、バージョン番号から想像されるより重要な修正が含まれています。macOS Tahoe 26.7.1とSequoia 15.8.1のセキュリティ情報が説明しているのは、CoreGraphicsの単一のバグであるCVE-2026-86950です。Appleは、この脆弱性が「特定の標的とされた個人に対する極めて高度な攻撃で悪用された可能性がある」との報告を把握しているとしています。3つ目の27.0.1には、公開されたCVEエントリが一つもありません。では、3つのうち実際にどれが必要なのでしょうか。それはお使いのMacの機種と現在動作しているmacOSによって決まり、Sonomaで止まっているMacにとっては厄介な答えになります。本ガイドでは、機種別に整理し、バグの内容と「標的とされた個人」という表現が一般のユーザーにとって何を意味するのかを説明したうえで、誤ってmacOS 27へ移行してしまうことなく適切なアップデートをインストールする手順を紹介します。

要点

TahoeとSequoiaのMacは今すぐアップデートしてください。 macOS Tahoe 26.7.1とmacOS Sequoia 15.8.1は、細工されたファイルを処理すると任意のコード実行につながり得るCoreGraphicsの境界外書き込みの脆弱性CVE-2026-86950を修正します。Appleの公式ページは、Tahoe向けの149228とSequoia向けの149229です。
悪用の報告はiOSに関するもので、範囲は限定的です。 Appleの表現は、この問題が「iOS 27より前のバージョンのiOSにおいて、特定の標的とされた個人に対する極めて高度な攻撃で悪用された可能性がある」というものです。macOSが攻撃されたとはAppleは述べていませんが、同じバグがmacOSのコードにも存在していたため、修正が公開されました。
macOS 27.0.1はバグ修正リリースであり、セキュリティリリースではありません。 AppleはCVEエントリなしとして掲載しています。Appleの一覧を読み解いた解説者は、Golden GateはCoreGraphicsのバグの影響を受けないようだと報告しています。
IntelのMacとSonomaのMacは扱いが難しいケースです。 IntelのMacはmacOS 27を実行できないため、26.7.1（Intelの4機種）または15.8.1（それ以外）が唯一の道です。Appleは9月28日にSonoma向けには何も公開しておらず、Appleのセキュリティページに載っている最新のSonomaリリースは8月6日の14.8.9です。
Tahoe搭載のMacでは、「アップグレード」ではなく26.7.1の項目の隣にある「今すぐアップデート」をクリックしてください。 Tahoe搭載Macのソフトウェアアップデートには26.7.1と27.0.1の両方が表示され、うっかりクリックしたり、不用意に--recommendedコマンドを実行したりすると、macOS 27に移行してしまう恐れがあります。
27.0.1のビルド番号は報道で食い違っていますが、Apple自身のカタログで決着がつきます。 9to5Macは26A5434と記載しましたが、Tahoe搭載Macのアップデートカタログでは26A434と表示され、これは他の4つの情報源とも一致します。

Appleが9月28日に公開したもの

Appleのセキュリティリリースのページには、2026年9月28日付の8件が掲載されています。iOS、iPadOS、macOS、watchOS、visionOSの27.0.1リリースに加え、iOSおよびiPadOS 26.7.1、macOS Tahoe 26.7.1、macOS Sequoia 15.8.1です。Mac向けのリリースは次のとおりです。

リリース	Appleの説明	CVEエントリ
macOS Golden Gate 27.0.1	バグ修正。エンタープライズ向けノートにPlatform SSOの修正が1件	公開なし
macOS Tahoe 26.7.1	CoreGraphicsの境界外書き込み	CVE-2026-86950
macOS Sequoia 15.8.1	CoreGraphicsの境界外書き込み	CVE-2026-86950

2つのセキュリティエントリは一言一句同じです。Appleの説明は「Processing a maliciously crafted file may lead to arbitrary code execution」（細工されたファイルを処理すると、任意のコード実行につながる可能性がある）となっており、修正は「an out-of-bounds write issue was addressed with improved bounds checking」（境界チェックの改善により境界外書き込みの問題に対処した）と説明されています。クレジットはMeta Product Securityです。同じCVEはiOSおよびiPadOS 26.7.1でも修正されており、The Hacker Newsがリリース当日に報じました。

対応は迅速でした。大型の追い込みリリースであるTahoe 26.7とSequoia 15.8は、macOS 27と同時にわずか2週間前の9月14日に公開されたばかりで、当日の状況はリリース当日のアップデートガイドで取り上げました。その後、Appleは26.7.1と15.8.1をリリース候補としてテストし、Mac関連ニュースサイトは9月21日にSequoia 15.8.1の第2リリース候補を報じています。つまり修正は、公開前に約1週間テストされていたことになります。攻撃が最初にいつ確認されたのかについて、Appleのページには何も書かれていません。また、The Hacker Newsが指摘したとおり、Appleは標的となった人数や攻撃が成功した件数についても数字を示していません。

バグの正体：CoreGraphicsの役割と境界外書き込みの意味

CoreGraphicsは、Macの画面に表示される多くのものの下支えとなっている描画フレームワークです。PDFのページのレンダリング、画像のデコードと描画、ベクターグラフィックスの描画、そして非常に多くのアプリでのフォントや色の処理を担います。プレビュー、Safari、メールのメッセージ表示、クイックルック、サードパーティ製エディタは、直接またはほかのシステムフレームワークを経由してCoreGraphicsを呼び出します。そのため、攻撃者にとって格好の標的となります。何かをインストールさせる必要はなく、ファイルを解析するコードの前にそのファイルを届けるだけで済むからです。

境界外書き込みはメモリ安全性のバグです。プログラムがある大きさのメモリブロックを確保した後、長さやインデックスが適切にチェックされていないために、そのブロックの終端を越えてデータを書き込んでしまいます。はみ出したバイトは隣接するメモリに書き込まれます。巧みに操作すれば、この上書きによってプログラムの状態を変え、最終的に攻撃者が選んだコードを実行させることが可能です。Appleが影響の概要として記す「任意のコード実行」は、その結果を指す標準的な表現です。修正は、Appleの説明にあるとおり、欠けていた境界チェックを追加し、書き込みがバッファの外に出られないようにするものです。

わかっていることには、次の3つの限界があります。

ファイルがどのように届くのか、Appleは述べていません。 影響の記述は「a maliciously crafted file」（細工されたファイル）の処理としているだけです。それがメッセージ内の画像なのか、PDFなのか、Webページなのか、あるいは別のものなのか、またユーザーがそれを開く必要があるのかどうかも書かれていません。あるセキュリティニュースサイトは追加のユーザー操作が不要な可能性があると主張しましたが、ほかの報道はそこまで踏み込んでおらず、Appleのページにも記載はありません。どちらの主張も未確認として扱ってください。

Appleは深刻度スコアを公表していません。 集約サイトにはCVSSの数値が表示されている場合がありますが、Appleのセキュリティノートには記載がないため、目にする数値はサードパーティによる推定です。

悪用の報告はiOSに結び付けられています。 Appleの文は「on versions of iOS before iOS 27」（iOS 27より前のバージョンのiOSにおいて）で終わっています。SequoiaやTahoeのページには、Macが攻撃されたとは書かれていません。妥当な解釈は、欠陥のあるコードがMac向けリリースにも存在していた、というものです。ただしこれは解釈であって、Appleが述べたことではありません。

Help Net Securityは、iOS 27.0.1、iPadOS 27.0.1、macOS Golden Gate 27.0.1はCVE番号付きの脆弱性が公開されないまま提供され、影響を受けないようだと指摘しました。これはAppleのリリース一覧からの推論であって、Appleの声明ではありませんが、27系列では公開前に修正が済んでいたという見方とは整合します。

「特定の標的とされた個人」は一般ユーザーにとって何を意味するか

Appleは、悪用されたバグについて何年も前からこの表現をそのまま使ってきました。これは商用スパイウェアやそれに類するツールを指しています。高価で厳重に管理され、ジャーナリスト、政治家、弁護士、反体制派、経営幹部など、誰かが監視する理由を持つ人々に対して使われるものです。これらのツールは開発に費用がかかり、一度発覚すると使えなくなりやすいため、運用者は誰に届けるかに慎重です。

これは、どの程度心配すべきかには関係しますが、アップデートすべきかどうかには関係しません。

少し安心してよい理由は確かにあります。この種のツールは大量のフィッシングで拡散されることはなく、Appleの表現にも広範な攻撃の兆候はありません。特に目立つ属性を持たない人にとって、パッチ公開前に被害に遭う確率はごくわずかでした。

それでもアップデートすべき理由も同じくらい確かです。TidBITSは明確にこう述べています。標的とされた個人でなくても、数日以内にCoreGraphicsのアップデートをインストールすべきだ、と。Appleが説明を公開すれば、たとえ曖昧なものでも、他者がそのバグを探し出すのははるかに容易になります。TidBITSはさらに、開発者がAIにそのバグや類似のバグを探させることも今は容易になっていると付け加えています。ごく少数の攻撃者しか欠陥を知らなかった期間は、パッチ公開の日に終わり、それ以降その欠陥は、パッチ未適用のすべてのMacが抱える、文書化された修正可能な古い問題になります。また、アップデートにかかるのは1時間程度と再起動だけです。「自分には関係ない」と思い込んで外れたときの代償は、はるかに大きくなり得ます。

自分は被害に遭ったのか？確認できることとできないこと

このエクスプロイトについて、一般ユーザーが使える確実な検査方法はありません。パッチ適用済みのMacに、以前に侵害されていたことを示すログの行が表示されることはなく、フォーラムの投稿で検出できると主張されているものは懐疑的に扱うべきです。代わりに、実用的なポイントを2つ挙げます。

Appleは、傭兵型スパイウェアの標的にされたと判断した個人に、Apple Accountを通じて通知するとしています。そのような通知を一度も受け取ったことがなければ、多少は安心できますが、証明にはなりません。
ジャーナリストや活動家、資金力のある相手と係争中の人など、標的にされる具体的な懸念がある場合は、アップデートし、ロックダウンモード（後述）をオンにし、Macを自分でフォレンジック調査しようとせずにデジタルセキュリティ機関に連絡してください。

お使いのMacにはどのアップデートが必要か

すべては2つの問いで決まります。現在動作しているmacOSと、そのMacが実行できる最新のmacOSです。Appleメニューから「このMacについて」を開くと、macOSの名称とMacのモデルの両方が表示されます。macOS Golden Gate 27はApple siliconに限られるため、2つ目の問いは主にIntel搭載Macの所有者にとって重要です。

現在のmacOS別

現在のmacOS	CVE-2026-86950の影響	インストールするもの	備考
macOS Golden Gate 27.0	Appleは記載なし	都合のよいときに27.0.1	バグ修正。CVEエントリなし。セキュリティ上の緊急事態ではありません。
macOS Tahoe 26.x（26.7以前）	あり。AppleがTahoeを記載	26.7.1、または対応するMacなら27.0.1へアップグレード	どちらも脆弱性を解消します。
macOS Sequoia 15.x（15.8以前）	あり。AppleがSequoiaを記載	15.8.1、または対応していればTahoeか27へ移行	Tahoeと同じ修正です。
macOS Sonoma 14.x	Appleは何も公開していません	Sonoma向けに入手可能なものなし	Sequoia以降へ移行してください。
macOS Ventura以前	Appleは何も公開していません	入手可能なものなし	パッチ提供期間をとうに過ぎています。

Appleのセキュリティリリースのページでは、2026年8月6日のSonoma 14.8.9が最新のSonomaエントリであり、9月14日にも28日にもSonomaのリリースはありません。AppleのTahoeとSequoiaのページには、それぞれ「Availability: macOS Tahoe」「Availability: macOS Sequoia」とあり、Sonomaには触れていません。Sonomaのコードにこのバグが存在するのかどうかはわかりません。Appleは述べておらず、修正も出していないため、SonomaのMacは、更新が存在しないという唯一重要な意味で、パッチ未適用の状態にあります。対処法はSonomaのセキュリティアップデート終了ガイドで解説しており、要点は、MacがSequoia以降を実行できるならアップグレードすることです。

自宅のオフィスでメモ帳を手に、古いシルバーのノートパソコンと新しいノートパソコンを並べてモデルを確認し、それぞれに必要なmacOSアップデートを判断している女性

Macのモデル別

多くの方にとっては、モデルによって入手できるものが決まります。AppleのTahoe互換性ページには、macOS Tahoeを実行できるMacが掲載されています。Intelマシンで載っているのは4機種だけです。

MacBook Pro（16インチ、2019）
MacBook Pro（13インチ、2020、Thunderbolt 3ポート×4）
iMac（Retina 5K、27インチ、2020）
Mac Pro（2019）

そのページに載っているそれ以外のMacはすべてApple siliconです。より広い全体像はIntel互換性の最終リストで説明しており、2020年以降のApple silicon MacはmacOS 27も実行できます。

Mac	実行できる最新のmacOS	パッチ適用後の目標
Apple silicon Mac（M1以降、またはA18 ProのMacBook Neo）	macOS 27 Golden Gate	27.0.1、Tahoeにとどまる場合は26.7.1
上記のIntel Mac 4機種	macOS Tahoe 26	26.7.1（これらのMacにとって最後のmacOS）
Sequoiaを実行できるその他のIntel Mac	macOS Sequoia 15	15.8.1
Sonomaで止まるIntel Mac（2018年と2019年のMacBook Air）	macOS Sonoma 14	修正は存在しません。選択肢はSonomaガイドを参照

Tahoeに移行できるIntel MacのSequoia利用者には、ささやかな判断があります。Sequoia 15.8.1はこのバグを修正し、およそ1年間サポートされますが、Tahoeなら約2年間です。これはSonomaの記事で示した計算どおりで、今も変わりません。IntelのMacはmacOS 27をまったく実行できないため、Tahoeが上限であり、Tahoeの各セキュリティリリースがパッチ適用済みのMacを得る唯一の道です。

Apple siliconの問い：Tahoeにとどまるか、27へ移行するか

TahoeのApple silicon Macには、実際に選択肢があります。26.7.1とmacOS 27.0.1の両方が提供されており、どちらもこのCVEをカバーします。27へ移行するセキュリティ面の利点は、サポート期間が長いことです。とどまる側の利点は安定性です。macOS 27は9月14日にリリースされたばかりで、大型リリースの最初の2週間は最も多くの不具合報告が出ます。特定のアプリ、ドライバ、Mission Controlの設定に依存する作業があるなら、今は26.7.1を適用し、27は後で検討しても何の問題もありません。macOS 27のMission ControlとSpacesの問題の記事に報告されている内容をまとめてあるので、移行前に目を通しておくとよいでしょう。

してはいけないのは、macOS 27が十分に落ち着くまで待ちながらTahoeをパッチ未適用のままにしておくことです。Tahoeにとどまるなら、26.7.1をインストールすることになります。

macOS 27.0.1が実際に修正するもの

Appleの公式な説明は簡素です。一般向けのノートには、このアップデートが「Macのバグ修正を提供する」とあるだけで、Appleのセキュリティページにも「no published CVE entries」としか書かれていません。MacRumorsはリリース記事で、Appleがどのバグを修正したのかを述べていないと報じ、詳細がないことに不満を漏らす読者の声を引用しました。それ以外の有益な詳細は、エンタープライズ向けノートを読み、アップデートを調べた人々によるものです。

Platform SSOのロック画面の修正。 Mr. Macintoshは、エンタープライズ向けリリースノートを引用しています。Appleは、「スリープ解除後のロック画面にPlatform SSOのユーザ名とパスワードのフィールドが表示されない」問題を解決しました。Howard Oakleyのまとめも、このアップデートが詳細不明のバグと、Platform SingleSignOnに影響する1件を修正するという点で一致しています。
Safari 27.0.1。 SafariはMr. MacintoshとOakleyの両方によれば、ビルド22625.1.29.11.28の27.0.1になります。
小規模なアプリの更新。 Oakleyの報告では、パスワードが3.0.1（彼のリストで最大の変更）になり、メール、メッセージ、ショートカットが小幅に更新され、スクリーンタイム、Translationフレームワーク、SingleSignOnサポート、Spotlightのメールインデクサなどのシステムライブラリも更新されています。このリストはOakleyがファイルを比較して見つけたもので、Appleの変更履歴ではありません。
ファームウェアは変更なし。 Apple siliconのシステムファームウェアは、Mr. MacintoshとOakleyによれば、macOS 27.0と同じ20457.1.29のままです。
サイズ。 Mr. Macintoshは27.0からの差分を約3.31 GBとし、Oakleyはおよそ3.3 GBとしています。別のバージョンから更新するMacでは、後述のように異なる数値になることがあります。

Platform SSOを使ってMacを管理している場合

MacでPlatform SSOを使っている環境で、Macがスリープから復帰した後にロック画面にユーザ名とパスワードのフィールドが表示されないという報告がユーザーから上がっているなら、それはAppleのエンタープライズ向けノートが27.0.1で修正されたと説明している症状です。ご利用のIDプロバイダで修正が実証されたとみなす前に、一晩ロックしたままにしたMacも含め、パイロット用のMacでスリープ復帰のサイクルをテストしてください。27.0.1向けの別個のAppleエンタープライズページは開けなかったため、上記の文言はMr. Macintoshが引用したとおりです。

修正されていないもの、または不明なもの

27.0.1をGolden Gateに対する不満の解消策と受け取らないでください。AppleはMission ControlやSpacesの修正も、ストレージ増加の修正も挙げていません。MacRumorsの読者コメントには、Apple Intelligenceの機能をオフにしていても27.0.1の後でディスク使用量が増えたという主張がありましたが、これは一件の体験談であり、こちらでは確認できません。体験談を信じるのではなく、ストレージの設定でご自身の数値を確認してください。

順序にも注意してください。Mission Controlの記事で触れたとおり、Appleは公開の27.1ベータを飛ばして27.2ベータに進んだため、27.0.1はおそらく今後数週間お付き合いすることになるアップデートです。

バージョンとビルド番号の確認

インストール後、動作しているバージョンを確認してください。Appleメニューの「このMacについて」（または「システム設定」、「一般」、「情報」）にmacOSのバージョンが表示されます。ターミナルでは、次のコマンドでバージョンとビルドを直接表示できます。

sw_vers

出力はProductName、ProductVersion、BuildVersionの3行です。より詳しい1行を見るには、system_profiler SPSoftwareDataType | head -6で、バージョンとビルドが括弧内に入った「System Version」が表示されます。

裏付けのとれている番号と、その出典は次のとおりです。

リリース	バージョン	ビルド	出典と信頼度
macOS Tahoe	26.7.1	25G241	9to5Mac、iClarified、Tahoe搭載Macのアップデートカタログ（後述）
macOS Sequoia	15.8.1	24H32	iClarifiedとBetaWikiがリリースビルドとして報告。Apple自身のページでは確認できず
macOS Golden Gate	27.0.1	26A434	アップデートカタログ、Oakley、Mr. Macintosh、iClarified。9to5Macは26A5434と記載

食い違う27.0.1のビルド番号

9to5Macの記事は27.0.1のビルドを26A5434としています。Mr. Macintosh、Howard Oakley、iClarifiedはいずれも26A434としており、AppleのIPSWファームウェアの集約サイトも26A434を掲載しています。過去の記事ではmacOS 27.0をビルド26A428と記録しており、これは26A434と自然に並びます。

しかし最も強力な証拠は、Apple自身のカタログです。9月30日にmacOS Tahoe 26.5.2を実行しているMacでsoftwareupdate --listを実行したところ、ほかの項目に混じって次の結果が返されました。

* Label: macOS Tahoe 26.7.1-25G241
	Title: macOS Tahoe 26.7.1, Version: 26.7.1, Size: 3852999KiB, Recommended: YES, Action: restart,
* Label: macOS 27.0.1-26A434
	Title: macOS 27.0.1, Version: 27.0.1, Size: 11852702KiB, Recommended: YES, Action: restart,

これはAppleのソフトウェアアップデートサーバが2つのビルドを示したものであり、25G241と26A434に一致します。26A5434は、一つの記事の誤記とみなします。ビルド番号の目的はMacが一致していることを確認することなので、お使いのMacの表示が違っていても、パッチ未適用だと決めつけず、まずバージョン番号を確認し、ビルドは裏付けとしてだけ使ってください。（15.8.1のビルドである24H32は、Tahoeのマシンには提供されないため、私たちのMacでは確認できず、表の第三者情報に基づいています。）

サイズの数値の読み方

カタログでは、26.7.1が3,852,999 KiB（約3.7 GiB）、27.0.1が11,852,702 KiB（約11.3 GiB）と表示されています。後者は27.0.1の差分ではなく、Tahoe 26.5.2のMacに対してmacOS 27がアップグレードとして提示されたものと思われます。サイズは更新元のバージョンによって変わるため、実際にダウンロードする量を示す単一の数値はありません。

各アップデートのインストール方法

TahoeまたはSequoiaを実行しているMacの場合

システム設定を開き、「一般」、「ソフトウェアアップデート」の順にクリックします。macOS 27に対応するMacでは、2つの項目が表示されます。macOS 27へのアップグレードと、それとは別に、現在のバージョン向けのアップデートです。Appleのアップデート手順は経路（「一般」、次に「ソフトウェアアップデート」）を説明していますが、アップグレードを避ける方法までは書かれていません。それについて最も明快な資料は、Tahoe時代のソフトウェアアップデートのレイアウトを扱ったDaring Fireballの記事です。このパネルには新しいメジャーバージョン向けの「アップグレード」セクションと、現在のバージョンのアップデート向けに専用の「今すぐアップデート」ボタンを持つ「その他のアップデート」セクションがありました。Gruberの発見は、その2番目のセクションの「今すぐアップデート」ボタンはアップグレードではなく現在のmacOS向けのアップデートをインストールすること、そして小さな情報ボタンを押すと、あらかじめチェックされたボックスのあるシートが開くが、それらはこれらのボタンがインストールするものとは無関係だということでした。彼の助言は、ご自身のバージョンの項目の隣にある「今すぐアップデート」をクリックし、よくわからないうちは情報ボタンを避けることでした。

ここでは、その説明と上記のカタログ出力に基づいています。Appleはこの画面をこれまでにも変更しており、あらゆるmacOS 27や26.7のビルドでどう表示されるかは確認していません。そのため、画面をよく読んでください。目的のアップデートの名称は「macOS Tahoe 26.7.1」または「macOS Sequoia 15.8.1」であり、「macOS 27」ではありません。ボタンが「アップグレード」と表示され、名称がmacOS 27なら、12 GBのメジャーアップグレードを始めようとしています。それが目的の場合もありますが、意識的な判断であるべきです。

手順は次のとおりです。

最初にバックアップを取ります。ポイントアップデートのリスクは低いものの、作業の途中でマシンを再起動しようとしているためです。
重要な書類を閉じます。アップデートではMacが再起動します。Appleのカタログでは、どちらも「Action: restart」となっています。
TahoeまたはSequoiaの項目にある「今すぐアップデート」をクリックし、求められたらパスワードを入力します。
Macを電源に接続したままにします。MacBookでは、インストール中に蓋を閉じないでください。
完了したらサインインし、上記の方法でバージョンを確認します。

大学の寮の部屋で、薄型のシルバーのノートパソコンがmacOSのセキュリティアップデートを完了するために再起動するのを見守る若い男性。机にはマグカップとバックアップ用ドライブがある

macOS 27.0を実行しているMacの場合

Golden Gate 27.0のユーザーは、MacRumorsの記事にあるとおり、システム設定、「一般」、「ソフトウェアアップデート」で27.0.1のアップデートを見つけられます。再起動が必要です。これはmacOS 27内のポイントアップデートで、うっかりアップグレードしてしまう先もないため、選択は単純です。

ターミナルからsoftwareupdateを使う

コマンドラインツールは、スクリプト、リモートセッション、そして何がインストールされるのかを正確に確認するのに便利です。以下の内容はすべて、macOS Tahoeでのツール自身のマニュアルページ（man softwareupdate）に基づいています。これらのコマンドでインストールを実行し、その後26.7.1のためにMacを再起動するところまでは試していないため、インストール用の行は、記載した注意事項付きの、文書化された構文として扱ってください。

softwareupdate --list

--listには管理者権限は不要です。利用可能な各アップデートについて、Label、Title、Size、Recommendedフラグ、Actionが表示されます。私たちのTahoe 26.5.2のMacでは、出力に26.7.1のアップデートと27.0.1のアップグレードの両方が推奨として表示されました。これには直接的な影響があります。

--install --recommendedをむやみに実行しないでください。 マニュアルでは、--recommendedは「お使いのシステムに推奨されるすべてのアップデート」をインストールするとされています。私たちのMacでは、macOS 27.0.1に「Recommended: YES」が付いていたため、そのコマンドにはメジャーアップグレードが含まれると考えられます。確かめるために実行してはいないので、先にリスト表示するほうが安全です。

代わりに、ラベルを指定して特定のアップデートをインストールしてください。ラベルはAppleがタイトルとビルドから組み立てているため、表示されたとおりに正確にコピーします。

sudo softwareupdate --install "macOS Tahoe 26.7.1-25G241"

上記のラベルは、私たちのTahoeカタログの一覧にあったものです。Sequoiaについては、そのMacで--listを実行し、表示されたラベルをコピーしてください。Tahoeのマシンからは確認できなかったため、ラベルは掲載しません。文書化されている便利なフラグは次のとおりです。

フラグ	マニュアルによる動作
`--list`	利用可能なすべてのアップデートを一覧表示する
`--install item`	指定したアップデートをダウンロードしてインストールする
`--download item`	インストールせずにダウンロードする。後で`--install`またはシステム設定からインストール可能
`--restart`	インストールに必要なら自動的に再起動する。ログイン中のユーザのアプリは終了され、`--force`で強制再起動が加わる
`--os-only`	macOSのアップデートのみ
`--safari-only`	Safariのアップデートのみ
`--stdinpass`と`--user`	認証のためにオーナーのパスワードとオーナーのユーザを渡す。Apple siliconのみ

最後の2つはApple siliconにのみ適用され、誰もパスワードを入力できない無人インストール向けに用意されています。パスワードをスクリプトに組み込む前に、マニュアルを読んでください。

逆の方法として、--safari-onlyでSafariだけをインストールし、macOSのアップデートはラベルで指定するやり方もあります。なお、ソフトウェアアップデートのトラブルシューティングガイドにあるフルインストーラの手順では--fetch-full-installerを使いますが、これはフルインストーラ向けのものであり、ポイントアップデート向けではありません。

元に戻すには

セキュリティアップデートに「元に戻す」ボタンはありません。戻すには、インストール前に取得したTime Machineバックアップか、完全な再インストールが必要です。AppleのBackground Security Improvementsには独自の削除の仕組みがあり、BSIガイドで説明していますが、Appleのページを見る限り、26.7.1と15.8.1は通常のアップデートです。いずれにせよ、悪用が確認されているバグの修正を巻き戻すのは、賢明であることはまれです。

管理対象のMac：延期、期限、CISAの掲載

Macを管理している場合、最初の疑問は、延期設定がこのアップデートを静かに止めていないかどうかです。MDMソフトウェアアップデートコマンドガイドで整理したAppleのデバイス管理資料の2つの事実によって、対応方法が決まります。

macOS 27では、従来のコマンドと制限は機能しません。 Appleは「legacy software update management no longer functions in all 27.0 operating systems」（従来のソフトウェアアップデート管理は、27.0のすべてのオペレーティングシステムで機能しなくなった）と述べています。27.0のMacは、宣言型管理の下で27.0.1を受け取ります。期限までにバージョンを要求するcom.apple.configuration.softwareupdate.enforcement.specific宣言と、延期や自動アクション向けのsoftwareupdate.settingsです。

TahoeとSequoiaでは、状況が異なります。 これらのリリースは削除より前のものなので、従来の仕組みと宣言型の仕組みの両方が働き得ます。ポリシーがマイナーアップデートを、たとえば30日間延期している場合、26.7.1と15.8.1はその期間止められる可能性があります。フリートにパッチが適用済みだと考える前に、延期の構成とパイロットリングを確認してください。悪用が確認されているバグについては、ほとんどの管理者が、このリリースに限って延期を短縮するか、強制期限付きで配信したいと考えるでしょう。

Sonomaとそれ以前のMacには配信できるアップデートがありません。 OSのアップグレードを計画し、そうしたMacはパッチリストではなくウォッチリストに入れてください。
27.0.1を広く配信する前に、Platform SSOをテストしてください。 ロック画面の修正は、多くのID管理下のMacがこのアップデートを求める理由なので、まずパイロットグループでスリープ復帰時のサインインを検証してください。
ロックダウンモードは構成プロファイルをブロックします。 Appleのロックダウンモードのページによると、オンの間は構成プロファイルをインストールできないため、管理対象のMacで有効にすると、登録やプロファイル更新に影響します。慎重に判断してください。

CISAの掲載

CISAは9月29日、この脆弱性をKnown Exploited Vulnerabilitiesカタログに追加しました。CISAのアラートはこれを「Apple Multiple Products Out-of-Bounds Write Vulnerability」と名付け、悪用が活発に行われている証拠を挙げています。米国連邦文民機関に対する2026年10月2日という是正期限はThe Hacker Newsによるもので、私たちが開いたCISAのアラートページはBinding Operational Directive 26-04に言及するのみで、日付自体は記載していません。正式な期限が必要な場合はKEVカタログのエントリを確認してください。KEVの期限は連邦機関を拘束するものであり、家庭のユーザーや企業を拘束するものではありません。それでも便利な目安になります。あなたが従っているコンプライアンスの枠組みがKEV項目を優先パッチとして扱うなら、これがその合図であり、特殊ではないマシンでは、悪用が確認されているバグに対して3日間という期間は妥当な社内目標です。

高リスクのユーザー向けロックダウンモード

ロックダウンモードは、Appleのオプションの堅牢化設定です。Appleはこれを「optional, extreme protection」（オプションの極めて強力な保護）と説明しており、その人自身や仕事の性質上、高度なサイバー脅威によって個人的に標的にされる可能性のある、ごく少数の個人向けに設計されています。全員向けのものではなく、Apple自身もそう述べています。

Macでは、Appleメニュー、システム設定、プライバシーとセキュリティ、ロックダウンモード、「オンにする」の順に進み、最後のステップが「オンにして再起動」です。Appleによると、ロックダウンモードは次のことを行います。

特定の画像、ビデオ、オーディオ以外のほとんどのメッセージ添付ファイルをブロックする。
一部の複雑なWeb技術をオフにするため、読み込みが遅くなったり、表示が崩れたりするサイトがある。
過去30日間に連絡したことのない相手からの着信FaceTime通話と、Appleサービスへの招待をブロックする。
共有された写真から位置情報を削除する。
有線アクセサリを接続する前に、Macのロックを解除しておく必要がある。
Macがセキュリティで保護されていないWi-Fiネットワークに自動的に接続しないようにする。
構成プロファイルのインストールを防ぐ。

正直な注意点が2つあります。第一に、ロックダウンモードがこの特定のエクスプロイトを防げたかどうか、Appleは述べていないため、防げたとは主張できません。第二に、ロックダウンモードは攻撃対象領域の縮小であり、アップデートの代わりにはなりません。高リスクの人は両方を行うべきです。まず26.7.1または15.8.1をインストールし、その後でロックダウンモードを検討してください。オンにして制限が厳しすぎると感じた場合は、同じ画面でオフにでき、再度の再起動が必要です。

よくある問題のトラブルシューティング

ソフトウェアアップデートにアップデートが表示されない

症状: システム設定に「お使いのMacは最新です」と表示される、macOS 27だけが表示される、あるいは古い番号が表示される。

原因: ソフトウェアアップデートがキャッシュされたスキャン結果を表示している、自動チェックがオフになっている、または管理対象の延期設定がリリースを止めている可能性があります。最新のmacOSに対応していないMacには表示されず、Sonomaとそれ以前のMacには、これらのアップデートが適用対象外のため、26.7.1も15.8.1も表示されません。

解決策:

「このMacについて」でバージョンを確認します。SonomaのMacにパッチはありません。
再起動してから、ソフトウェアアップデートを開き直します。
実際のスキャンを強制して、結果を一覧表示します。

sudo softwareupdate --background --force
softwareupdate --list

管理対象のMacでは、アップデートの延期が適用されているかどうかを管理者に確認します。

それでも解決しない場合: sudo softwareupdate --clear-catalogはキャッシュされたカタログをリセットします。害はありませんが、原因であることはまれです。残りの原因については、アップデートが表示されない問題のガイドで順に確認しています。

MacにmacOS 27が提示され、セキュリティアップデートだけが欲しかった

症状: 間違ったボタンをクリックして12 GBのダウンロードが始まった、またはソフトウェアアップデートに「アップグレード」ボタンしか表示されない。

解決策: ソフトウェアアップデートの画面からダウンロードをキャンセルし、名称が「macOS Tahoe 26.7.1」または「macOS Sequoia 15.8.1」であるアップデートを探します。画面に表示されない場合は、softwareupdate --listですべての項目が表示され、コピーしたラベルを指定してsudo softwareupdate --installを実行すれば、そのアップデートだけがインストールされます。Daring Fireballによれば、あらかじめチェックされた紛らわしい選択肢が表示されることがあるため、情報ボタンは避けてください。

ダウンロードまたはインストールが失敗する、または止まる

症状: エラーが表示される、進行状況バーが止まる、または再起動後にアップデートが終了する。

原因: よくある原因は、空きディスク容量の不足、ネットワーク接続の中断、干渉するサードパーティ製のセキュリティツールやVPNツール、古くなったダウンロードです。

解決策:

少なくとも20 GBを空けます。ポイントアップデートは適用前にファイルを展開するためで、上記のカタログでは26.7.1のダウンロードは約3.7 GiBと報告されています。
ネットワークに再接続し、VPNを無効にして、もう一度試します。
ソフトウェアアップデートで途中までのダウンロードを削除し、再度ダウンロードします。
ポータブルMacでは、充電器を接続し、蓋を開けたままにします。
正確なコードをエラーコードツールで調べます。

それでも解決しない場合: 再起動に失敗した後のMacの挙動に注目してください。通常どおり起動するMacは、単にアップデートの適用に失敗しただけで、再試行しても安全です。起動しない、ループする、または黒い画面が表示されるMacには、アップデート後にMacが起動しない場合のガイドにあるリカバリ手順が必要です。

アップデート後に何かが壊れた

症状: 26.7.1または15.8.1の後で、アプリ、VPN、セキュリティツールの動作がおかしい。

原因: ポイントアップデートはシステムライブラリを変更し、CoreGraphicsは多くのアプリで共有されています。Appleが挙げている変更は1つだけなので、問題が起きる可能性は低いものの、ゼロではありません。

解決策: 一度再起動し、該当するアプリを最新バージョンにアップデートして、開発元のサポートページを確認してください。どうしてもロールバックする場合は、アップデート前に作成したTime Machineバックアップから復元しますが、慎重に検討してください。悪用が確認されているバグを抱えたMacに戻ることになるからです。

MacがSonomaで止まり、それ以上進めない

症状: ソフトウェアアップデートに新しいものが何も表示されず、Macが2018年または2019年のMacBook Airのモデルである。

原因: これらのモデルが実行できる最新のmacOSはSonomaで、Appleは9月28日にSonoma向けには何も公開していません。

解決策: Sonomaガイドの、取り残されたMacについてのセクションを読んでください。Macを買い替えるまでは、予期しない添付ファイルを開かない、ブラウザを最新に保つ、リスクの低い作業にだけ使うことを検討してください。

FAQ

すでにmacOS 27を実行している場合、macOS 26.7.1は必要ですか？

いいえ。Appleは27.0.1をCVEエントリなしとして掲載しており、2つのセキュリティエントリはTahoeとSequoia向けです。Appleの一覧を読み解いた解説者は、Golden Gateは影響を受けないようだと述べています。Platform SSOのロック画面の修正を含むバグ修正のために27.0.1を入れたいと思うことはあるでしょうが、緊急のセキュリティアップデートではありません。

CVE-2026-86950はMacで悪用されていますか？

Appleの表現では、この問題は、iOS 27より前のバージョンのiOSにおいて、特定の標的とされた個人に対する極めて高度な攻撃で悪用された可能性がある、というものです。Macが攻撃されたとは述べていません。同じ欠陥はmacOS TahoeとSequoiaにも存在していたため、Appleはそれらも修正しました。CISAは、Apple Multiple Productsというラベルで、このCVEを活発に悪用されているものとして掲載しています。

macOS 27にアップグレードせずに26.7.1をインストールできますか？

はい。システム設定、「一般」、「ソフトウェアアップデート」で、macOS 27の「アップグレード」ボタンではなく、macOS Tahoe 26.7.1の項目の隣にある「今すぐアップデート」ボタンを選んでください。ターミナルからは、softwareupdate --listを実行し、26.7.1のラベルを名前で指定してインストールします。私たちのカタログ一覧ではmacOS 27.0.1も推奨とされていたため、--recommendedは避けてください。

macOS 27.0.1の正しいビルド番号は何ですか？

私たちが確認したのは26A434です。Appleのアップデートカタログ、Howard Oakley、Mr. Macintosh、iClarifiedがこの番号を示しており、9to5Macが記載した26A5434は誤記と思われます。まずバージョン番号の27.0.1を確認し、ビルドは確認用にだけ使ってください。ターミナルでsw_versを実行すると、お使いのMacで両方の値を確認できます。

私のMacはSonomaです。修正はありますか？

9月30日時点で、Appleからのものはありません。Appleのセキュリティページにある最新のSonomaリリースは8月6日の14.8.9で、AppleのTahoeとSequoiaのページにもSonomaは載っていません。MacがSequoia以降を実行できるなら、アップグレードしてください。2018年または2019年のMacBook Airであれば、買い替えを計画し、リスクのある使い方を減らしてください。

これを受けてロックダウンモードをオンにすべきですか？

ジャーナリスト、活動家、資金力のある敵対者に直面している人など、標的型攻撃の現実的なリスクがある場合に限ります。Appleはロックダウンモードをその少数の人々向けに設計しており、メッセージ、Web機能、アクセサリが制限されます。それ以外の方は、アップデートを速やかにインストールするほうが有益です。ロックダウンモードはシステム設定のプライバシーとセキュリティにあり、再起動が必要です。

アップデートのサイズと所要時間はどのくらいですか？

サイズは更新元のバージョンによって異なります。私たちのTahoe 26.5.2のカタログ一覧では26.7.1が約3.7 GiBでしたが、Mr. Macintoshは27.0から27.0.1への差分を約3.31 GBと測定しました。ダウンロードと1回の再起動を見込み、所要時間は約30分から、低速な接続や古いMacではやや長くかかると考えてください。

まとめ

実用的な要約は数行に収まります。MacがTahoeまたはSequoiaなら、今日26.7.1または15.8.1をインストールしてください。その際、macOS 27へのアップグレードではなく、ご自身のmacOS向けのアップデートを選びます。macOS 27を実行しているなら、都合のよいときに27.0.1を入れてください。バグとPlatform SSOの問題を修正するもので、AppleはCVEを挙げていません。Sonomaを実行している場合、パッチはなく、対処法はより新しいmacOSに移行することで、それはSonomaセキュリティガイドのテーマです。

「特定の標的とされた個人」は、誰が攻撃されたかを述べたものであって、詳細が公開された後に誰がリスクにさらされるかを述べたものではありません。文書化され、活発に悪用された脆弱性に対する無償のパッチは、その晩のうちにインストールする価値があります。インストールの前にバックアップを取り、どのアップデートをクリックしているかを確認してください。インストール後は、sw_versでバージョンを確認します。

お使いのMacがどのmacOSを実行できるかわからない場合は、互換性ツールをご確認ください。

関連ツール: macOSバージョントラッカー - Appleのリリース記録をもとに、macOSの各バージョンの最新リリースと、セキュリティアップデートが提供されているかどうかを確認できます。