2026年8月6日、AppleがCVE-2026-65400だけを修正する臨時アップデートをmacOS Tahoe 26.6.1 / Sequoia 15.7.9 / Sonoma 14.8.9に配布しました。公開時点で悪用の言及はありませんでしたが、6日後にオランダNCSCが実際の悪用を確認し、8月18日にCISA KEVへ追加されます。一次情報で確認できる事実、CVSSが7.1と9.8に割れている理由、そして自分のMacの露出確認と対処をまとめます。
macOS の launchd / launchctl の基本を実務目線で整理します。LaunchAgents（ログイン時・ユーザー権限）と LaunchDaemons（起動時・root）の違いと設置場所、plist の必須キー（Label / ProgramArguments / RunAtLoad / StartCalendarInterval / KeepAlive など）と最小例、macOS 10.10 以降の新コマンド（bootstrap / bootout / kickstart / print / enable）と旧コマンド（load / unload / start / stop）の対応、作成→検証→配置→読み込み→デバッグの実用フロー、そして絶対パス必須・ログ出力先・変更後は bootout→bootstrap などの落とし穴まで、man と Apple 公式を一次ソースにまとめます。
システム全体で使えるespansoと、Neovimのファイルタイプ別スニペットエンジンLuaSnipを使い分けて効率化。外部スクリプト連携やBetter Touch Toolを使った入力ミス対策も紹介。