Apple、スパイ活動に利用された欠陥発見後、iPhoneの緊急セキュリティ修正をリリース

テクノロジー大手は、新たに発見された高リスクの脆弱性を軽減するために、モバイルおよびデスクトップのオペレーティング システムの重要なアップデートをリリースしました。 iOS 26.2と呼ばれるこの緊急措置は、同社のデバイス上で悪意のあるコードの恣意的な実行を可能にした抜け穴を修正するために導入された。同社は、この欠陥がサイバー犯罪者によって積極的に悪用されたことを確認したため、エコシステムのすべてのユーザーに対する警告の重大​​度が引き上げられました。

問題の中心は、iOS 環境の Safari ブラウザやその他のいくつかのアプリケーションで使用されるレンダリング エンジンである WebKit にあります。セキュリティ研究者は、悪意のある Web コンテンツを処理するとバッファ オーバーフローが発生し、攻撃者がデバイスのメモリを制御できる可能性があることを特定しました。この構造的欠陥により、ユーザー データの完全性が危険にさらされ、被害者の同意や知識なしに監視ソフトウェアがインストールされる可能性があります。

技術的な詳細とシステムへの影響

この脆弱性は、コード CVE-2025-43529 および CVE-2025-14174 として正式にカタログ化されました。これらの欠陥の悪用は Apple のネイティブ ブラウザに限定されません。 App Store のガイドラインにより、iPhone 上の Chrome や Firefox などのサードパーティ ブラウザも WebKit エンジンを利用しているため、潜在的な攻撃ベクトルとなります。このアップデートによって実装された修正により、より厳格な入力チェックが導入され、メモリ状態管理が改善されて、不適切な実行フローが防止されます。

サイバーセキュリティの専門家らは、攻撃の性質上、一般に商用スパイウェアを開発する企業に関連する高度なツールの使用を示唆していると指摘している。これらのプログラムは「ゼロクリック」と呼ばれることが多く、デバイスに感染するためにユーザーの操作を必要とせず、ジャーナリスト、政治活動家、国家要人を監視するために使用されます。このアップデートは、このサイレント ゲートウェイを閉じて、オペレーティング システムの保護バリアを復元することを目的としています。

アップデート手順と対応機種

即時の保護を確保するために、Apple はすべてのユーザーができるだけ早くセキュリティ スイートをインストールすることを推奨します。アップデートプロセスは、iOS 18.7.3 などの特定のパッチを通じて、システムの最新バージョンをサポートしていない古いモデルを含む幅広いデバイスをカバーするために簡素化されました。

自動更新が処理されていない場合は、インストールを手動で実行する必要があります。ユーザーは、[設定] メニューにアクセスし、[一般] セクションに移動して、[ソフトウェア アップデート] を選択する必要があります。デバイスは安定した Wi-Fi ネットワークに接続されており、バッテリー残量が少なくとも 50% あるか、プロセス全体を通じて電源に接続されている必要があります。

修正プログラムを受信すると予想されるデバイスのリストには次のものが含まれます。

– iPhone 15 以降の全モデル。

– 最近の iPad Pro および iPad Air モデル。

– macOS Tahoe 26.2 と互換性のある Mac コンピューター。

– Apple WatchおよびvisionOSデバイスがサポートされています。

同社は、ソフトウェアを最新の状態に保つことが、進化するデジタル脅威に対する最も効果的な防御線であると強調しています。 WebKit の修正に加え、新しいビルドでは安定性の向上と、ここ数週間にコミュニティによって報告されたマイナーなバグ修正が行われています。

SEO キーワード:

iPhoneのセキュリティ、iOS 26.2アップデート、WebKitの欠陥、Appleの脆弱性、スパイウェアの修正。

研究リンク:

https://www.apple.com/br/newsroom/

https://support.apple.com/pt-br/HT201222

https://g1.globo.com/tecnologia/