人気ソフトウェアのセキュリティ上の欠陥は、常に懸念材料となります。そのようなソフトウェアを開発している会社が、その問題について警告を受けながら何ヶ月も対策を講じなかった場合は、なおさらです。今週のParallels Desktopセキュリティアップデートはまさにこの状況を反映しており、今すぐインストールすべき理由もそこにあります。

Parallels Desktop がセキュリティアップデートをリリースしたのはなぜですか?

MacWorldによると、サイバーセキュリティ研究者のミッキー・ジン氏は2024年5月にこの脆弱性を発見した。業界関係者全員がそうであるように、ジン氏はソフトウェアベンダーとセキュリティ研究者を繋ぐ組織であるZero-Day Initiativeに警告を発した。ミッキー氏によると、ZDIは彼の報告を調査するのに6週間かかり、Parallels Desktopの新しいバージョンでは修正済みだと主張した。

脆弱性が依然として悪用可能であることが判明した後、2024年7月に彼はParallels社に直接連絡を取り、問題について問い合わせました。Mickey氏の報告によると、彼は2024年10月に修正について問い合わせ、その後2025年2月にも2回問い合わせました。しかし、何の返答も得られなかったため、2月20日に脆弱性を公表することを決定しました。

ミッキー氏の投稿を受けて、Parallels社はこの問題に関する声明を発表しました。同社はナレッジベースの記事を公開し、脆弱性を認め、近日中に修正プログラムをリリースすることを約束しました。

Parallels Desktop 2月アップデート：最新のセキュアバージョンのインストール

先に進む前に、Parallels Desktop の Intel 版のみがこの脆弱性の影響を受けることを理解しておくことが重要です。Apple Silicon Mac ユーザーはこの攻撃の標的にはなりません。

現在、セキュリティ修正のサポートを受けている Parallels Desktop のバージョンは 19 と 20 の 2 つがあります。実行しているバージョンを確認するには、メニュー バーで[Parallels Desktop] > [Parallels Desktop について]に移動します。

Parallels Desktop 20 をご利用のユーザー向け

Parallels Desktop 20 をご利用の場合は、アップデートをご確認ください。メニューバーから「Parallels Desktop」＞「アップデートを確認…」を選択してください。セキュリティアップデートは2月27日にリリースされました。

このエクスプロイトから保護するには、バージョン20.2.2以降を使用する必要があります。それより古いバージョンは脆弱性を抱えています。

Parallels Desktop 19 をご利用のユーザー向け

Parallels Desktop 19を19.4.2より前のバージョンで使用しているユーザーも脆弱性の影響を受けます。しかし、Parallelsはまだ修正プログラムをリリースしていません。Parallelsによると、アップデートは来週リリースされる予定です。

Parallels Desktop をサブスクリプションモデルでご利用の場合は、アップグレードの対象となります。Parallels のウェブサイトにアクセスしてアップデートツールをダウンロードしてください。

Parallels Desktop 19 の永久ライセンスをご購入の場合は、割引価格でアップデートできます。また、別の一括購入、またはサブスクリプションモデルへの切り替えも可能です。

Parallels Desktop は、多くの上級ユーザーにとって必須のアプリであり、また、多くの非上級ユーザーにも人気のソリューションです。高度な仮想化ソリューションを必要としている場合でも、単に Windows アプリを使いたい場合でも、おそらくすでに利用されているでしょう。

幅広いユーザー層だからこそ、こうしたアプリの脆弱性は真剣に受け止めなければなりません。少なくとも、Parallels がこれまで以上に真剣に受け止めるべきです。セキュリティアップデートがリリースされた後でも、Parallels Desktop からの移行を検討しているのであれば、他にも選択肢は数多くあります。UTM、VMWare Fusion、VirtualBox などの代替製品を検討してみてはいかがでしょうか。