Apple は、WebKit エンジンの 2 つのゼロデイ脆弱性を修正するための緊急セキュリティ アップデートとして iOS 26.2 をリリースしました。これらの欠陥は、特定の個人を標的とした高度に洗練された攻撃に積極的に悪用されていました。影響を受けるデバイスには、iOS 26 より前のバージョンを実行していた 11 以降の iPhone モデルが含まれます。
セキュリティ専門家は、パッチをインストールせずにリスクを軽減する効果的な代替手段はないと強調しています。同社は通常のポリシーを変更し、iOS 26 と互換性のあるモデルで iOS 18 のセキュリティ アップデートを並行して提供しなくなりました。そのため、以前のバージョンを使い続けたいユーザーは、iOS 26.2 に移行する必要があります。
利用可能なアップデートの確認は、デバイスの設定で直接行われます。多くの iPhone 所有者はインターフェイスの変更のため、新しいバージョンへのアップグレードに消極的ですが、欠陥の深刻さによりインストールが不可欠となっています。
即時アップデートが必要なiPhoneモデル
iOS 26と互換性のあるデバイスのリストには、近年リリースされたいくつかのモデルが含まれています。これらのデバイスは iOS 18 用の専用パッチを受信できなくなり、最新バージョンへの移行が強制されます。
- iPhone 16 シリーズ (16、16 Plus、16 Pro、16 Pro Max を含む)
- iPhone 15 シリーズ (15、15 Plus、15 Pro、15 Pro Max)
- iPhone 14 シリーズ (14、14 Plus、14 Pro、14 Pro Max)
- iPhone 13 シリーズ (13、13 mini、13 Pro、13 Pro Max)
- iPhone 12 シリーズ (12、12 mini、12 Pro、12 Pro Max)
- iPhone 11 シリーズ (11、11 Pro、11 Pro Max)
- iPhone SE（第2世代以降）
これらのモデルの所有者は、脆弱性に長期間さらされることを避けるために更新を優先する必要があります。 Appleは、パッチが適用されないままデバイスが長く放置されるほどリスクが高まると強調している。
修正された脆弱性の技術的な詳細
特定された欠陥は、iOS ブラウザで Web コンテンツをレンダリングするコンポーネントである WebKit に影響を与えます。そのうちの 1 つは悪意のあるページの処理時に任意のコードの実行を可能にし、もう 1 つはメモリ破損を引き起こします。
これらの問題は、Apple 社内チームと Google の脅威分析グループによって発見されました。脆弱性を組み合わせて悪用すると、ユーザーの介入なしでスパイウェアをインストールすることが容易になります。傭兵型の攻撃は、高度な商用ツールに関連することが多く、同様のベクトルを使用して特定のターゲット デバイスを侵害します。
この修正には、メモリ管理の改善と Web コンテンツ処理の検証の追加が含まれます。 iPadOS、macOS、watchOS など、他の Apple システム用にも同等のアップデートがリリースされています。
アップデートを安全に実行する方法
ユーザーは、[設定] メニューにアクセスし、[一般]、[ソフトウェア アップデート] の順に選択して、iOS 26.2 が利用可能かどうかを確認できます。このプロセスでは、中断を避けるために、安定した Wi-Fi 接続とバッテリー残量が 50% 以上であることが推奨されます。
自動インストールは多くのデバイスでデフォルトで有効になっていますが、手動検証によりパッチを即座に適用できます。アップデート後、システムは将来の同様のエクスプロイトに対する保護を強化します。
専門家は、修正をすぐに受け取るために自動アップデートをオンにしておくよう推奨しています。分離モードなどの機能と組み合わせることで、リスクの高い場合に追加の保護が提供されます。
アップデートの延期に伴うリスク
デバイスにパッチを適用しないままにすると、ユーザーは長期間にわたって脆弱性にさらされることになります。これらの欠陥に基づく攻撃は、技術的な詳細が公になるにつれて、より広範な脅威に発展する可能性があります。
セキュリティアナリストが警告しているように、リスクを大幅に軽減する代替措置はありません。インストールの遅れにより、攻撃者はパッチが一斉に適用される前に悪用手法を洗練させることができます。
企業および政府のデバイスには、即時適用するための具体的なガイダンスが提供されました。米国サイバーセキュリティ庁は、既知および悪用された脆弱性のリストに欠陥の 1 つを含めました。
推奨される追加の保護措置
アップデートに加えて、ユーザーは高リスクのシナリオで追加の制限を行うために分離モードをアクティブ化できます。この機能は、高度なエクスプロイトの影響を受けやすい機能を制限します。
不明なリンクをクリックしないようにし、ブラウザを常に最新の状態に保つことで、基本的な防御が強化されます。 Apple は引き続き同様の脅威を監視し、必要に応じてクイックフィックスをリリースします。
定期的なパッチ適用とベスト プラクティスを組み合わせることで、侵害のリスクが大幅に軽減されます。 2025 年後半の発売以来、すでに何百万ものデバイスがこのアップデートを受信しています。
Apple のアップデート ポリシーの進化
同社は、深刻な脆弱性が存在する場合にはメジャーバージョンへの移行を強制するという、より厳格なアプローチを採用した。この変更は、高度なセキュリティ機能をより多くのユーザーに迅速に提供できるようにすることを目的としています。
古いモデルは引き続き限定的なサポートを受けますが、iOS 26 と互換性のあるデバイスでは現在のバージョンが優先されます。この戦略は、安定性と新たな脅威に対する保護のバランスをとります。
移行の影響を受けたユーザーは、システムの新機能にすぐに適応したと報告しています。この方針は、近年見られる標的型攻撃の巧妙化を反映したものです。
