Appleは今週、モバイルデバイスのオペレーティングシステムの重大な欠陥を修正することを目的とした重要なセキュリティアップデートをリリースした。 iOS 26.2 として識別されるこの新しいバージョンは、WebKit ナビゲーション エンジンの脆弱性を解決するという優先使命を持つユーザーに提供されます。技術レポートによると、これらの抜け穴はサイバー犯罪者によって積極的に悪用され、iPhone や iPad の完全性を侵害し、デバイス所有者の同意なしに悪意のあるコードの実行を可能にしていました。
この脆弱性の発見は、国家が後援するものや商業監視会社が開発したものなど、高度なデジタル脅威の特定と無力化を専門とする精鋭チームである Google Threat Analysis Group (TAG) の研究者によるものです。専門家が発行した警告では、この欠陥によって攻撃者が被害者に不正な Web コンテンツを処理させるだけでデバイスの部分的な制御を奪うことができ、これは標的型デジタルスパイ活動で一般的な戦術であることが示されています。
アップデートの緊急性は、これらの欠陥が「ゼロデイ」（メーカーが修正プログラムを開発する知識や時間を得る前にハッカーによって発見され悪用されるセキュリティ問題を表す用語として使用される）に分類されているという事実によって正当化される。 iOS 26.2 のリリースにより、Apple は攻撃サイクルを中断し、これらのゲートウェイを使用してメッセージ、位置情報、通話記録などの機密データを抜き出すスパイ ソフトウェアからユーザー ベースを保護しようとしています。
修正された脆弱性の技術的な詳細
iOS 26.2 で実装された修正は、CVE-2025-42731 および CVE-2025-42824 として分類される 2 つの問題に具体的に対処します。どちらの脆弱性も、WebKit に存在します。WebKit は、Safari ブラウザや Apple エコシステム内の他のいくつかのアプリケーションが Web コンテンツを表示するために使用するレンダリング エンジンです。 WebKit は iOS の機能において中心的な役割を果たしており、WebKit はユーザーとインターネット間の主要なインターフェイスとして機能するため、このコンポーネントで障害が発生すると非常に危険になります。
1 つ目の欠陥は、任意のコードの実行に関係します。実際には、これは攻撃者が特定の Web ページや悪意のある広告を作成し、携帯電話のブラウザに読み込まれるとプロセッサに不正なコマンドの実行を指示する可能性があることを意味します。このタイプの攻撃は、多くの場合、ユーザーがボタンをクリックしたりダウンロードしたりする必要がないため、特に潜伏性が高くなります。コンテンツを閲覧するだけでもシステム感染を引き起こす可能性があります。
2 番目に修正された問題は、メモリ破損の欠陥に関するものです。サイバー犯罪者はこの手法を使用してデバイスの RAM リソースの管理方法を操作し、オペレーティング システムのネイティブ保護をバイパスするために悪用できる不安定性を生み出します。このアップデートでは、メモリ管理におけるこれらのロジック エラーを修正することで、アプリケーションや Web スクリプトがハードウェアやソフトウェアの制限された領域にアクセスするのを防ぐセキュリティ障壁が復元されます。
対応機種とアップデート範囲
このセキュリティ アップデートは、2026 年にリリースされた最新モデルに限定されるものではありません。Apple は、このパッチを幅広いデバイスで利用できるようにし、アクティブ ユーザー ベースの大部分が特定された脅威から確実に保護されるようにしています。 iOS 26.2 および関連修正を受け取ることができるデバイスのリストには、次のものが含まれます。
– iPhone 16 のすべてのバリエーション (Standard、Plus、Pro、Pro Max);
– iPhone 15 および iPhone 14 の全製品は引き続き完全サポートを受けます。
– iOS 26に対応したiPhone 13シリーズ以前のモデル。
– iPadOS 26.2 をサポートする iPad および macOS Sonoma 25.2 に適格な Mac コンピューター。
オペレーティング システムのバージョン 26 をサポートしていない古いデバイスを使用しているユーザーのために、Apple は iOS 18 などの以前のバージョンの iOS のセキュリティ アップデートもリリースしました。この戦略は状況の深刻さを認識していることを示しており、すでに主要機能のアップデート サイクルを終了しているが、依然として世界中で広く使用されているハードウェアにも保護を拡張しています。
商用スパイウェアとの継続的な戦い
これらの修正の背景は、大手テクノロジー企業と商用スパイウェア業界の間で進行中の戦いの一部です。 WebKit の脆弱性は、政府や諜報機関に販売する監視ツールを開発する企業のターゲットになることがよくあります。これらのツールは理論的にはテロや組織犯罪と戦うことを目的としていますが、頻繁な調査により、ジャーナリスト、人権活動家、政敵に対して悪用されていることが判明しています。
Apple デバイスへの「ロックダウン モード」の実装は、このシナリオへの直接的な対応です。同社によれば、このオプションのモードを有効にすると、デバイスの攻撃対象領域が大幅に減少し、特定の複雑な Web および通信機能がブロックされます。新たに発見された欠陥の場合、テストの結果、ブロック モードは最初の悪用を防ぐのに効果的であり、高リスクのターゲットであると考える個人に対する追加の防御層として機能することが示されました。
デジタル セキュリティの専門家は、プロファイルに関係なく、すべてのユーザーがアップデートを直ちにインストールすることを推奨しています。攻撃の自動化とは、脆弱性が公開されるか、エクスプロイト キットに含まれると、それが大規模なフィッシング キャンペーンに使用され、高度なスパイ ツールの主なターゲットではない一般のユーザーに影響を与える可能性があることを意味します。
デバイスを確実に保護するための手順
iOS 26.2 のインストールは、安定した Wi-Fi 接続を介して、デバイスが電源に接続されているか、バッテリーが 50% 以上ある状態で実行することが望ましいです。更新プロセスでは、脆弱なシステム ファイルが新しい安全なバージョンに置き換えられるため、変更を有効にするにはデバイスを再起動する必要があります。
アップデートを手動で確認してインストールするには、ユーザーは「設定」メニューにアクセスし、「一般」オプションを選択してから「ソフトウェアアップデート」をタップする必要があります。システムは利用可能な最新バージョンを検索し、「ダウンロードしてインストール」のオプションを表示します。また、自動更新オプションが有効になっているかどうかを確認することをお勧めします。これにより、夜間の充電中など、デバイスが非アクティブな期間中に将来のセキュリティ修正が確実に適用されます。
これらの修正を適用する速度は非常に重要です。 CVE-2025-42731 および CVE-2025-42824 の脆弱性に関する情報がセキュリティ コミュニティおよびアンダーグラウンドのサイバー犯罪全体に広がるにつれ、攻撃が試みられる可能性が高まります。ソフトウェアを最新の状態に保つことは、ますます過酷になるデジタル環境において個人データのプライバシーとセキュリティを保護するための最も効果的かつ手頃な防御手段です。
