¿Son acumulativas las actualizaciones de seguridad de MacOS Mojave?

Sí, las actualizaciones de seguridad son acumulativas desde la última versión puntual. Por lo tanto, si está descargando las actualizaciones manualmente (para usarlas con máquinas sin conexión, o en algún tipo de configuración de despliegue automatizado, etc.), querrá instalar (1) la "actualización combinada" más reciente, seguida de (2) la "actualización de seguridad" más reciente.

Frustrantemente, No he podido encontrar ninguna confirmación oficial de esto por parte de Apple pero estoy relativamente seguro de que así es como funcionan las cosas basándome en mi propio uso. Si intentas instalar una actualización de seguridad de OS X 10.9.5 (como la 2016-004) antes de actualizar de 10.9.4 a 10.9.5, el instalador se quejará y no se ejecutará. Sin embargo, la instalación de la actualización de seguridad 2016-001 seguida de la 2016-004 parece tener el mismo efecto que la instalación de la 2016-004: acabas en la misma versión de compilación.