News (JP)

Apple、スパイ活動に利用された欠陥発見後、iPhoneの緊急セキュリティ修正をリリース

執筆: Luís Henrique Costa 17/02/2026 às 09h07 · 1 分で読めます

写真: Apple iphone atualização - Tada Images/shutterstock.com

テクノロジー大手は、新たに発見された高リスクの脆弱性を軽減するために、モバイルおよびデスクトップのオペレーティングシステムの重要なアップデートをリリースしました。 iOS 26.2と呼ばれるこの緊急措置は、同社のデバイス上で悪意のあるコードの恣意的な実行を可能にした抜け穴を修正するために導入された。同社は、この欠陥がサイバー犯罪者によって積極的に悪用されたことを確認したため、エコシステムのすべてのユーザーに対する警告の重大度が引き上げられました。

問題の中心は、iOS 環境の Safari ブラウザやその他のいくつかのアプリケーションで使用されるレンダリングエンジンである WebKit にあります。セキュリティ研究者は、悪意のある Web コンテンツを処理するとバッファオーバーフローが発生し、攻撃者がデバイスのメモリを制御できる可能性があることを特定しました。この構造的欠陥により、ユーザーデータの完全性が危険にさらされ、被害者の同意や知識なしに監視ソフトウェアがインストールされる可能性があります。

技術的な詳細とシステムへの影響

この脆弱性は、コード CVE-2025-43529 および CVE-2025-14174 として正式にカタログ化されました。これらの欠陥の悪用は Apple のネイティブブラウザに限定されません。 App Store のガイドラインにより、iPhone 上の Chrome や Firefox などのサードパーティブラウザも WebKit エンジンを利用しているため、潜在的な攻撃ベクトルとなります。このアップデートによって実装された修正により、より厳格な入力チェックが導入され、メモリ状態管理が改善されて、不適切な実行フローが防止されます。

サイバーセキュリティの専門家らは、攻撃の性質上、一般に商用スパイウェアを開発する企業に関連する高度なツールの使用を示唆していると指摘している。これらのプログラムは「ゼロクリック」と呼ばれることが多く、デバイスに感染するためにユーザーの操作を必要とせず、ジャーナリスト、政治活動家、国家要人を監視するために使用されます。このアップデートは、このサイレントゲートウェイを閉じて、オペレーティングシステムの保護バリアを復元することを目的としています。

経緯をみる: Apple、iPhoneとMacの重大な欠陥をブロックする自動セキュリティ修正プログラムをリリース

アップデート手順と対応機種

即時の保護を確保するために、Apple はすべてのユーザーができるだけ早くセキュリティスイートをインストールすることを推奨します。アップデートプロセスは、iOS 18.7.3 などの特定のパッチを通じて、システムの最新バージョンをサポートしていない古いモデルを含む幅広いデバイスをカバーするために簡素化されました。

自動更新が処理されていない場合は、インストールを手動で実行する必要があります。ユーザーは、[設定] メニューにアクセスし、[一般] セクションに移動して、[ソフトウェアアップデート] を選択する必要があります。デバイスは安定した Wi-Fi ネットワークに接続されており、バッテリー残量が少なくとも 50% あるか、プロセス全体を通じて電源に接続されている必要があります。

修正プログラムを受信すると予想されるデバイスのリストには次のものが含まれます。

– iPhone 15 以降の全モデル。

– 最近の iPad Pro および iPad Air モデル。

– macOS Tahoe 26.2 と互換性のある Mac コンピューター。

この話題の続き: Apple、iPhoneユーザーに傭兵スパイウェア攻撃と保護の重要性について警告

– Apple WatchおよびvisionOSデバイスがサポートされています。

同社は、ソフトウェアを最新の状態に保つことが、進化するデジタル脅威に対する最も効果的な防御線であると強調しています。 WebKit の修正に加え、新しいビルドでは安定性の向上と、ここ数週間にコミュニティによって報告されたマイナーなバグ修正が行われています。