テクノロジー大手は今週、最近特定された深刻なデジタルセキュリティリスクを軽減することを目的として、モバイルデバイスのユーザーに必須のアップデートを提供しました。この措置は、外部エージェントによるデバイスの遠隔制御や機密データの侵害を可能にする可能性のある、オペレーティング システムのナビゲーション エンジンの抜け穴の発見に対応するものです。
サイバーセキュリティの専門家は、この欠陥がメーカーが気付く前から積極的に悪用されており、業界が「ゼロデイ」脅威として分類しているものを特徴付けていることを特定しました。この修正は iOS 26.2、iPadOS 26.2、macOS Sonoma 25.2 パッケージに同梱されており、ブランドの製品エコシステム全体をカバーしています。
アップデートの緊急性は、Web コンテンツ処理を利用して端末に悪意のあるコードを侵入させるという攻撃の性質によるものです。ユーザーは、直ちにデバイスの設定を確認し、新しいソフトウェアのインストールを続行して、個人情報と企業情報の整合性を確保することをお勧めします。
修正された脆弱性の技術的な詳細
このアップデートの焦点は、CVE-2025-42731 および CVE-2025-42824 としてカタログ化されている 2 つの特定の問題を修正することにあります。どちらも、Safari ブラウザを強化し、他のいくつかのシステム アプリケーションで Web コンテンツを表示するための基盤として機能するエンジンである WebKit に影響します。この欠陥により、悪意のある Web ページまたは画像を読み込むだけで、不正なスクリプトの実行が引き起こされる可能性がありました。
1 つ目の脆弱性により、任意のコードの実行が可能になりました。つまり、攻撃者は汚染されたコンテンツにアクセスする以外に直接の操作を行わずに、被害者のデバイス上でコマンドを実行できる可能性があります。これにより、スパイウェアのインストール、銀行の認証情報の窃取、通信のリアルタイム監視への扉が開かれます。
修正された 2 番目の欠陥は、デバイスのメモリ管理に関連したものでした。このエラーを悪用することで、ハッカーはオペレーティング システムのネイティブ保護をバイパスし、アクセス権限を昇格することができました。これら 2 つの抜け穴の組み合わせにより、洗練されたサイレント攻撃の理想的なシナリオが作成されました。
注目を集めるターゲットとデジタルスパイ活動
これらの脆弱性の発見は、内部研究者と、国家支援のスパイ活動や商業監視会社の追跡で知られる Google の脅威分析グループ (TAG) によるものと考えられています。攻撃のパターンは、Pegasus ソフトウェアに似た高コストのツールの使用を示唆しており、通常は戦略的価値の高い特定のターゲットに対して使用されます。
これらの悪用の被害者の主なプロフィールは、ジャーナリスト、人権活動家、外交官、大企業の幹部です。最も多くの人に感染しようとする一般的なウイルスとは異なり、これらのツールは外科的であり、機密データや政治的影響力を持つ個人から機密情報を抽出しようとします。
サイバーセキュリティ・インフラセキュリティ庁（CISA）は、これらの欠陥を悪用された脆弱性のカタログにすぐに追加し、政府機関や民間企業に対し、テクノロジーパークの更新を優先するよう警告を発した。協調的な行動により、世界的な情報セキュリティ シナリオにおけるインシデントの深刻さが強化されます。
対応デバイスとロックモード
このアップデートは、現在も市場で流通している幅広いデバイスを対象としています。 Apple は、セキュリティ パッチが近年リリースされたモデルと互換性があることを保証し、ユーザー ベースが保護されないままにならないようにしました。互換性リストには次のものが含まれます。
– iPhone 16 ライン全体 (スタンダード、プラス、プロ モデル)。
– iPhone 15ファミリーとそのバリエーション;
– iPhone 13および14世代のモデル;
– iPhone 11 や 12 などの古いデバイス。
– iPhone SE (第 2 世代以降)。
標的型デジタル攻撃による極度のリスクにさらされていると考えるユーザーに対して、同社は「ロックダウンモード」を有効にすることを推奨している。この機能は、添付ファイルや複雑な Web テクノロジーのプレビューなど、特定のシステム操作を厳しく制限し、高度な侵入の試みに対する追加の障壁を作成します。
iOS 26.2 のインストールは、[設定] メニューにアクセスし、[一般] セクションに移動して、[ソフトウェア アップデート] を選択することで実行できます。インストールプロセス中の中断を避けるために、デバイスを安定した Wi-Fi ネットワークに接続し、バッテリー残量が 50% 以上であることをお勧めします。
キーワード: iOS 26.2、iPhone セキュリティ、WebKit の欠陥、Apple アップデート。
ロングテール キーワード: iPhone をスパイウェアやゼロデイ障害から保護する方法。
調査した情報源:
https://support.apple.com/en-us/HT201222
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://blog.google/threat-analysis-group/
