ジュリ・クローバー
macOS High Sierra には、パスワードが空白でセキュリティチェックも行われない Mac でルート スーパーユーザーが有効になるという重大なバグがあるようです。
開発者Lemi Ergin氏によって発見されたこのバグにより、誰でもユーザー名「root」を使用してパスワードなしで管理者アカウントにログインできるようになります。これは、ロック解除されたMacで管理者アカウントにアクセスしようとすると発生するだけでなく、ロックされたMacのログイン画面でもアクセスが可能になります。
複製するには、管理者またはゲストの任意の種類の Mac アカウントから次の手順に従います。
1. システム環境設定を開きます
2. 「ユーザとグループ」を選択します
3. ロックをクリックして変更を加えます
4. ユーザー名フィールドに「root」
と入力します 5. マウスをパスワードフィールドに移動してクリックしますが、空白のままにします
6. 「ロック解除」をクリックすると、新しい管理者アカウントを追加するためのフルアクセスが許可されます。
システム環境設定でルート権限が有効になっている場合、ログイン画面でルート権限を使ってMacにアクセスすることも可能です。ログイン画面で「その他」をクリックし、パスワードなしで「root」と入力します。
これにより、ロックされたログイン画面から管理者レベルのアクセスが直接可能になり、アカウントはコンピューター上のすべてを表示できるようになります。
このバグは、macOS High Sierraの最新バージョンである10.13.1と、現在テスト中のmacOS 10.13.2ベータ版に存在するようです。このような重大なバグがどのようにしてAppleの目を逃れたのかは不明ですが、同社が直ちに対処する可能性が高いと思われます。
問題が修正されるまでは、バグが動作しないように、パスワード付きのルートアカウントを有効にすることができます。手順を詳細に説明した完全な手順書はこちらにあります。
更新： Appleの広報担当者はMacRumorsに対し、修正が進行中であると語った。
この問題に対処するためのソフトウェアアップデートに取り組んでいます。その間、ルートパスワードを設定することで、Macへの不正アクセスを防ぐことができます。ルートユーザーを有効にしてパスワードを設定するには、こちらの手順に従ってください：https://support.apple.com/en-us/HT204012。ルートユーザーが既に有効になっている場合は、空のパスワードが設定されないように、「ルートパスワードの変更」セクションの手順に従ってください。
アップデート2： Appleは水曜日の朝、この脆弱性に対処するセキュリティアップデートをリリースしました。このアップデートは、Mac App Storeのソフトウェア・アップデート機能を使用して、macOS 10.3.1を実行しているすべてのマシンにダウンロードできます。Appleによると、まだインストールしていないユーザー全員に、同日中に自動的にアップデートが配信される予定です。
MacRumorsに提供された声明の中で、Appleは問題が発見された直後からエンジニアが修正に取り掛かったと述べています。また、この脆弱性について謝罪し、将来同様の問題が発生するのを防ぐため、開発プロセスの監査を実施していると述べました。
セキュリティはすべての Apple 製品にとって最優先事項ですが、残念ながら今回の macOS リリースではつまずいてしまいました。
火曜日の午後、セキュリティエンジニアがこの問題を認識したため、直ちにセキュリティホールを塞ぐアップデートの作成に着手しました。今朝午前8時からアップデートのダウンロードが可能となり、本日中にmacOS High Sierraの最新バージョン（10.13.1）を実行しているすべてのシステムに自動的にインストールされます。
このエラーを深く反省し、Macユーザーの皆様に、この脆弱性を残したままリリースしたこと、そしてご心配をおかけしたことをお詫び申し上げます。お客様には、より良い対応を期待しております。このような事態の再発防止のため、開発プロセスの監査を実施しております。
すべてのユーザーは新しいセキュリティ アップデートを直ちにダウンロードする必要があります。
人気のストーリー
iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます
2025年10月1日水曜日午後1時26分（PDT）ジョー・ロシニョール
iOS 26は先月リリースされましたが、ソフトウェアの進化は止まることなく、iOS 26.1のベータテストはすでに開始されています。iOS 26.1では、Apple Intelligenceと対応AirPodsのライブ翻訳が追加の言語で利用可能になったほか、Apple Music、カレンダー、写真、Safariにもいくつかの小さな変更が加えられています。今後のバージョンでは、さらに多くの機能と変更が予定されています。
新型iPhoneの需要は1機種を除いて「予想を上回る」
2025年10月2日木曜日午前7時26分（PDT）ジョー・ロシニョール
iPhone 17シリーズの発売から約2週間後、投資銀行モルガン・スタンレーのアナリストは、Appleのオンラインストアにおける出荷予定の延長とAppleのサプライチェーンから収集した情報に基づき、同機種の需要は「当初の予想よりもやや強まっている」と述べた。iPhone 17、iPhone 17 Pro、…の初期需要は堅調だった。
M5 MacBook Air：発売日、機能、パフォーマンス予測
2025年10月3日金曜日午前3時39分PDT ティム・ハードウィック
MacBook AirはAppleの最も人気のあるノートパソコンです。薄型でファンレス、そしてAppleシリコンの効率性により静音性に優れたマシンです。M4モデルはそれほど古いモデルではありませんが、すでに後継機に注目が集まっています。Appleは新製品の発売を事前に発表することはありませんが、Appleのシリコンロードマップを見れば、今後の展開を驚くほど明確に予想することができます。
iOS 26ではiPhoneに200以上の新機能と変更点が追加されます
2025年10月4日土曜日午前8時19分（太平洋夏時間）ジョー・ロシニョール
Appleのウェブサイトでは、先月リリースされたソフトウェアアップデートに含まれる約200の新機能と変更点（PDFファイル）のリストが公開されています。AppleはiPadOS 26とmacOS Tahoeについても同様のリストを公開しています。iOS 26はiPhone 11以降と互換性があります。アップデートをインストールするには、iPhoneの設定アプリを開き、「一般」をタップし、「ソフトウェアアップデート」をタップしてください。以下に、特に注目すべき8つの機能をご紹介します。
Appleのイベントは10月に？何が期待できるのか
2025年9月29日月曜日午前9時31分（PDT）ジョー・ロシニョール
Appleの毎年恒例のiPhoneイベントは終了しましたが、噂によると、年末までにいくつかの追加製品をリリースする予定とのことです。今年の10月にAppleのイベントは開催されるのでしょうか？その可能性については、以下で考察します。10月のAppleイベント Appleが最近10月に開催したイベントは2021年と2023年です。2022年と2024年には、Appleは10月にイベントを開催しませんでした。その代わりに…
MacRumors Show：リーク情報でAppleの次期製品が明らかに
The MacRumors Showの今回のエピソードでは、次世代iPad Pro、MacBook Pro、Studio Display、Vision Proに関する最新のリーク情報を取り上げます。その他の動画はThe MacRumors ShowのYouTubeチャンネルに登録してください。今週初め、M5チップを搭載したアップデート版iPad Proの開封動画と思われるものがオンラインで公開されました。同じYouTubeアカウントで、M4チップを搭載した14インチMacBook Proの情報もリークされていました…
昨日リークされたAppleの新製品一覧
2025年10月1日水曜日午前8時27分（PDT）ジョー・ロシニョール
昨日、ロシアのYouTube動画と、Appleの機密保持要請にもかかわらず公開された米国連邦通信委員会（FCC）の文書を組み合わせ、Appleの次期製品に関する情報がいくつかリークされました。リークされた製品には、M5チップを搭載したiPad Pro、アップデートされたMacBook Pro、そしてApple Vision Proモデルが含まれています。これらのデバイスはいずれも既に噂されていました…
Appleの2025年製品ロードマップ：今後の予定
2025年10月1日水曜日午後3時56分（太平洋夏時間）Juli Clover
Appleの年間2大イベント、WWDCとiPhone発表は終了しましたが、年末までに発表が期待される新製品がまだいくつかあります。Apple TV Apple TVは2022年以降アップデートされていないため、そろそろ刷新の時期です。Appleがセットトップボックスのデザインを変更する予定はないようですが、Appleのコードによると、より高速なチップの搭載が期待されます…