Apple は、モバイルおよびデスクトップのオペレーティング システムで特定された重大な脆弱性を軽減することを目的とした重要なセキュリティ アップデートの即時配布を開始しました。 iOS 26.2として識別されるこの新しいビルドは、技術レポートによると、悪意のある攻撃者によって積極的に悪用されていた欠陥を修正するために開発されました。同社は、この抜け穴により、操作された Web コンテンツを通じて不正なコードの実行が可能になり、ユーザー データの完全性が危険にさらされていることを確認しました。
このアップデートの中心は、Apple エコシステムでインターネットにアクセスする Safari ブラウザやその他のいくつかのアプリケーションで使用されるレンダリング エンジンである WebKit にあります。発見された欠陥により、サイバー犯罪者や傭兵スパイウェア ベンダーは、デバイスのメモリを破壊するために特別に設計された Web ページを利用することができました。セキュリティが侵害されると、デバイス所有者が侵入に気付かずに、システムによってメッセージ、位置情報、プライベート ファイルなどの機密情報への無制限のアクセスが許可される可能性があります。
サイバーセキュリティの専門家らは、修正された欠陥の性質は「ゼロデイ」（実際の攻撃で悪用される瞬間まで開発者には知られていなかった脆弱性を表す用語）に分類されると警告している。修正パッチのリリース前にはこれらの侵入に対する事前の防御策がなかったため、アップデートの緊急性は状況の深刻さを反映しています。
修正された脆弱性の技術的な詳細
この欠陥はコード CVE-2025-43529 および CVE-2025-14174 として正式にカタログ化され、研究者やシステム管理者にとって世界的な参照として機能します。技術文書では、主な問題は WebKit のメモリ管理におけるバッファ オーバーフローに関係していると指摘しています。特定の種類の悪意のある Web コンテンツを処理する際、システムは割り当てられた制限内にデータを収めることができず、プロセッサの特権メモリに外部命令が書き込まれて実行される可能性がありました。
iOS アーキテクチャではページをレンダリングするために WebKit エンジンを使用する必要があるため、この侵害は Apple のネイティブ ブラウザだけでなく、デバイスにインストールされている Chrome や Firefox などのサードパーティ ブラウザにも影響を及ぼしました。攻撃ベクトルの範囲が広いということは、Web ページを開くことができるアプリケーションは理論上、デバイス侵害へのゲートウェイとして機能する可能性があり、エンド ユーザーのリスク サーフェスが大幅に拡大する可能性があることを意味します。
iOS 26.2 で実装された修正により、より厳格な入力検証チェックが導入され、メモリ状態管理が改善されました。コードに対するこれらの構造変更は、バッファ オーバーフローの発生を防ぎ、この特定の弱点を利用するように設計されたエクスプロイトの有効性を無効にすることを目的としています。
スパイウェアの影響とセキュリティ コンテキスト
これらの脆弱性の発見は、非常に複雑なデジタル監視ソフトウェアを開発する企業の行動に直接関係しています。歴史的に、WebKit の欠陥は、ジャーナリスト、政治活動家、国家要人を監視するために使用される高度なスパイウェアのインストールの主な標的となってきました。これらの欠陥を通じてアクセスが得られると、マイクとカメラを完全に制御できるようになり、スマートフォンが遠隔スパイツールに変わります。
デジタル脅威の状況は、「ゼロクリック」として知られる、ユーザーの操作を必要としない攻撃へと進化しています。 Apple は現在の欠陥によってこの種の攻撃が可能かどうかは明らかにしなかったが、即時アップデートの推奨は高いレベルの危険性を示唆している。モバイル デバイス上の個人データの保護は、オペレーティング システムの障壁を回避する新しい方法を模索するセキュリティ エンジニアと攻撃者の間で絶え間ない競争となっています。
標的型攻撃のリスクが高まっていると考えるユーザーに対して、Apple は「ブロック モード」を有効にすることを推奨しています。この極端な機能により、デバイスの機能が大幅に制限され、Web 上の複雑なスクリプトの実行がブロックされ、添付ファイルの受信が制限されるため、悪意のあるソフトウェアが利用できる攻撃手段が減少します。
このアップデートには、ハードウェアを制御するソフトウェアの最も深い部分であるオペレーティング システム カーネルの修正も含まれています。悪意のあるアプリケーションがアクセス権限を昇格できないように修正が加えられ、たとえ障壁が突破されたとしても、攻撃者がデバイスを完全に制御する際にさらなる困難に遭遇することになります。
対応機種とインストール手順
新しいバージョンのオペレーティング システムは幅広いデバイスで利用できるため、アクティブに使用されているほとんどの機器を確実に保護できます。互換性リストには、iPhone 15 以降のモデル、iPad Pro および iPad Air のすべてのバージョン、macOS Tahoe 26.2 にアップデートする必要がある Mac コンピューターが含まれています。同社は、Apple Watch とvisionOS の対応する修正もリリースし、製品エコシステム全体の整合性を確保しています。
インストールを実行するには、ユーザーはデバイスの [設定] メニューにアクセスし、[一般] セクションに移動して、[ソフトウェア アップデート] オプションを選択する必要があります。システムは自動的に最新バージョンを検索し、データ パッケージをダウンロードしてインストールする許可を要求します。デバイスが安定した Wi-Fi ネットワークに接続されており、バッテリー残量が少なくとも 50% あるか、プロセス全体を通じて充電器に接続されていることが推奨されます。
iOS 26をサポートしていない古いデバイスをお持ちの方も、メーカーから注目を集めました。 iOS 18.7.3 などの特定のセキュリティ リリースは、旧世代のハードウェアが同じ重大な Web コンテンツ処理の欠陥に対して脆弱なままにならないようにするために利用可能になっています。
