ジョー・ロシニョール
Ars Technicaが共有した Duo Security の新しい研究論文によると、多数の Mac が古いバージョンの EFI を実行しており、重大なプリブートファームウェアの脆弱性を悪用される可能性があることが明らかになりました。
セキュリティ企業は、生産環境で使用されている 73,324 台の Mac を分析し、平均して 4.2 パーセントのシステムが、インストールされている macOS または OS X のモデルとバージョンに対して誤った EFI バージョンを実行していることを発見しました。
誤ったEFIバージョンの割合はモデルによって大きく異なります。2015年後期モデルの21.5インチiMacでは、誤ったEFIファームウェアの発生率が最も高く、システムの43%で誤ったバージョンが動作していました。
EFI（Extensible Firmware Interface）は、Macのハードウェア、ファームウェア、オペレーティングシステムを連携させ、電源投入からmacOSの起動までを可能にします。EFIはオペレーティングシステムやハイパーバイザーよりも低いレベルで動作するため、攻撃者はより高度な制御が可能になります。
システムの UEFI 実装への攻撃が成功すると、攻撃者は OS や VMM に依存しない方法で、ステルス性、永続性、ハードウェアへの直接アクセスという強力な機能を手に入れることになります。
Duo Security は、たとえば OS X Yosemite、OS X El Capitan、macOS Sierra を実行できる 47 モデルに、約 3 年前に公開された Thunderstrike エクスプロイトに対する EFI セキュリティ パッチが適用されていないことを発見しました。
研究論文では、macOS にバンドルされた EFI アップデートがインストールされる方法に何らかの干渉があるようだが、一部の Mac は EFI アップデートをまったく受信していないが、正確な理由はわかっていないと指摘されている。
バンドルされているEFIファームウェアアップデートのインストール方法に何らかの干渉が発生し、システムが古いバージョンのEFIを実行している状態になっているようです。正確な理由は申し上げられませんが、実稼働システムで実際に動作しているファームウェアバージョンと、OSビルドから想定されるバージョンとの間に大きな乖離があります。つまり、お使いのMacがセキュリティパッチのサポートを受けていても、最新バージョンがインストールされているはずなのに、実際には最新バージョンが動作していない可能性が十分にあります。
Duo Security の研究論文は Apple に焦点を当てていますが、同じ、あるいはそれ以上の EFI の問題が Windows や Linux で稼働している PC にも影響を及ぼす可能性が高いと同社は述べています。
この研究論文に対し、Appleは業界全体の問題に関する研究を評価すると述べ、macOS High SierraではMacのEFIが改ざんされていないことを確認するために毎週自動的に検証していると指摘した。
業界全体の問題に対するDuoの取り組みと、この課題に対するAppleの先駆的なアプローチに感謝いたします。Appleはファームウェアセキュリティの分野に引き続き尽力しており、システムをさらに安全にするための方法を常に模索しています。この分野でより安全で安心な体験を提供するために、macOS High SierraではMacのファームウェアを毎週自動検証しています。
Duo Securityは関連ブログ記事で、ユーザーはMacで最新バージョンのEFIを実行しているかどうかを確認する必要があると述べ、そのためのツールをリリースしました。また、macOS High Sierraの最新バージョンへのアップデートも推奨しています。
人気のストーリー
iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます
2025年10月1日水曜日午後1時26分（PDT）ジョー・ロシニョール
iOS 26は先月リリースされましたが、ソフトウェアの進化は止まることなく、iOS 26.1のベータテストはすでに開始されています。iOS 26.1では、Apple Intelligenceと対応AirPodsのライブ翻訳が追加の言語で利用可能になったほか、Apple Music、カレンダー、写真、Safariにもいくつかの小さな変更が加えられています。今後のバージョンでは、さらに多くの機能と変更が予定されています。
新型iPhoneの需要は1機種を除いて「予想を上回る」
2025年10月2日木曜日午前7時26分（PDT）ジョー・ロシニョール
iPhone 17シリーズの発売から約2週間後、投資銀行モルガン・スタンレーのアナリストは、Appleのオンラインストアにおける出荷予定の延長とAppleのサプライチェーンから収集した情報に基づき、同機種の需要は「当初の予想よりもやや強まっている」と述べた。iPhone 17、iPhone 17 Pro、…の初期需要は堅調だった。
M5 MacBook Air：発売日、機能、パフォーマンス予測
2025年10月3日金曜日午前3時39分PDT ティム・ハードウィック
MacBook AirはAppleの最も人気のあるノートパソコンです。薄型でファンレス、そしてAppleシリコンの効率性により静音性に優れたマシンです。M4モデルはそれほど古いモデルではありませんが、すでに後継機に注目が集まっています。Appleは新製品の発売を事前に発表することはありませんが、Appleのシリコンロードマップを見れば、今後の展開を驚くほど明確に予想することができます。
iOS 26ではiPhoneに200以上の新機能と変更点が追加されます
2025年10月4日土曜日午前8時19分（太平洋夏時間）ジョー・ロシニョール
Appleのウェブサイトでは、先月リリースされたソフトウェアアップデートに含まれる約200の新機能と変更点（PDFファイル）のリストが公開されています。AppleはiPadOS 26とmacOS Tahoeについても同様のリストを公開しています。iOS 26はiPhone 11以降と互換性があります。アップデートをインストールするには、iPhoneの設定アプリを開き、「一般」をタップし、「ソフトウェアアップデート」をタップしてください。以下に、特に注目すべき8つの機能をご紹介します。
Appleのイベントは10月に？何が期待できるのか
2025年9月29日月曜日午前9時31分（PDT）ジョー・ロシニョール
Appleの毎年恒例のiPhoneイベントは終了しましたが、噂によると、年末までにいくつかの追加製品をリリースする予定とのことです。今年の10月にAppleのイベントは開催されるのでしょうか？その可能性については、以下で考察します。10月のAppleイベント Appleが最近10月に開催したイベントは2021年と2023年です。2022年と2024年には、Appleは10月にイベントを開催しませんでした。その代わりに…
MacRumors Show：リーク情報でAppleの次期製品が明らかに
The MacRumors Showの今回のエピソードでは、次世代iPad Pro、MacBook Pro、Studio Display、Vision Proに関する最新のリーク情報を取り上げます。その他の動画はThe MacRumors ShowのYouTubeチャンネルに登録してください。今週初め、M5チップを搭載したアップデート版iPad Proの開封動画と思われるものがオンラインで公開されました。同じYouTubeアカウントで、M4チップを搭載した14インチMacBook Proの情報もリークされていました…
昨日リークされたAppleの新製品一覧
2025年10月1日水曜日午前8時27分（PDT）ジョー・ロシニョール
昨日、ロシアのYouTube動画と、Appleの機密保持要請にもかかわらず公開された米国連邦通信委員会（FCC）の文書を組み合わせ、Appleの次期製品に関する情報がいくつかリークされました。リークされた製品には、M5チップを搭載したiPad Pro、アップデートされたMacBook Pro、そしてApple Vision Proモデルが含まれています。これらのデバイスはいずれも既に噂されていました…
次期iPad Proには2つの主要機能が搭載されるが、1つの噂はまだ不確定
次期iPad Proモデルには、AppleのM5チップと、最低12GBに増量されたRAMを含む、2つの重要なアップグレードが搭載されると噂されています。先週、ロシアのチャンネルWylsacomとRomancev768が、次世代13インチiPad Proの開封動画と思われる動画をYouTubeに投稿しました。同じYouTubeチャンネルは、Appleが発表する前に、M4チップを搭載した14インチMacBook Proのリークも行っていました…