権限昇格

✅この記事では、管理者権限がなくてもMacの企業向けセキュリティツールを無効化できるとされる新しい手法と、CVE-2026-39118について整理します。 要点まとめ：XPCの信頼境界を突く新手法と、誰に関係する話か 何が起きたのか：管理者パスワードなしで「見張り役」が黙る なぜ通るのか：XPCと「署名されているから信頼する」の隙間 誰に重い話か：会社のMacと、家のMacで違う XPC Hunterと、これから：8月のBlack Hatで公開予定 海外の反応：「結局みんなPIDで確かめている」XPCの信頼検証という積年の課題 ひとこと：突かれたのは「Macの堅さ」を支える前提だった まとめ：…