Apple、iOS 26.3.1とmacOS TahoeのWebKitの欠陥を修正し、最初のバックグラウンドセキュリティを改善

Apple は、オペレーティング システムのバージョン 26 のリリースでバックグラウンド セキュリティの強化を導入しました。この機能により、iPhone、iPad、Mac 上の Safari やその他のブラウザを動かすエンジンである WebKit などのコンポーネントに軽量のセキュリティ パッチを配信できるようになります。このアップデートでは、WebKit の Navigation API におけるクロスオリジンの問題に特に対処しています。

iOS 26.3.1、iPadOS 26.3.1、または macOS Tahoe 26.3.1 を使用しているユーザーは、(a) として特定される改善を受けます。 MacBook Neo の場合、macOS Tahoe バージョン 26.3.2 (a) が適用されます。この修正により入力検証が改善され、悪意のある Web コンテンツが同一生成元ポリシーをバイパスするのを防ぎます。

パッチが適用された脆弱性の詳細

この欠陥により、操作された Web コンテンツがブラウザーの起源の分離に違反するアクションを処理できるようになりました。これにより、あるソースのデータが別のソースのスクリプトに公開され、ブラウジング中のプライバシーとセキュリティが侵害される可能性があります。

セキュリティ研究者の Thomas Espach 氏が問題を特定し、報告しました。 Apple はこの脆弱性に識別子 CVE-2026-20643 を割り当てました。

この修正により、ほとんどの場合、デバイスを完全に再起動する必要がなく、既存の WebKit 保護が強化されます。

改善点にアクセスして管理する方法

iPhone または iPad では、ユーザーは [設定] > [プライバシーとセキュリティ] > [バックグラウンド セキュリティの強化] に移動します。そこで、アップデートが利用可能かどうかを確認し、自動インストールを有効にします。

macOS Tahoe を搭載した Mac では、パスは [システム設定] > [プライバシーとセキュリティ] に従います。このセクションには、適用された改善と管理オプションが表示されます。

自動インストール用に構成されたデバイスは、通常は夜間またはアクティビティが少ない時間帯に、パッチをサイレントに受信します。

ユーザーへの影響と Apple の推奨事項

同社は、Web の脅威に対する継続的な保護を維持するために、自動インストールを有効にすることを推奨しています。インストールしないことを選択した場合は、将来のオペレーティング システムのアップデートで同じ修正が適用されます。

このメカニズムは、システム ライブラリや WebKit フレームワークなど、頻繁なセキュリティ更新を必要とするコンポーネントに特に役立ちます。これにより、誤ってアクセスした悪意のある Web サイトによる悪用のリスクが軽減されます。

インストールと互換性のプロセス

拡張機能は、表示されるメジャー バージョン番号を変更せずに、基本バージョン 26.3.1 または 26.3.2 の上にインストールされます。ユーザーは、プライバシーとセキュリティのセクションまたは更新履歴を確認することでアプリケーションを確認できます。

互換性には、iOS 26、iPadOS 26、macOS Tahoe 26 の最新バージョンを実行しているデバイスが含まれます。Apple は、公開リリースの前に以前のベータ版でシステムをテストしました。

新しいアップデートシステムのメリット

この機能は、完全なパッケージをダウンロードする必要のない対象を絞ったパッチを提供します。これにより、ブラウザおよび関連ライブラリの特定の脆弱性への対応が高速化されます。

従来のアップデートとは異なり、バックグラウンドの改善は新機能や視覚的な変更を導入せず、セキュリティに重点を置いています。ユーザーは、大幅な中断なしにシステムを最新の状態に保ちます。

検証ガイドライン

Apple は、[設定] または [設定] の専用セクションを定期的に確認することをお勧めします。アップデートが表示されない場合は、アップデートが反映されるまで待つか、システム バージョンを確認する必要がある場合があります。

デバイスを Wi-Fi に接続し、十分に充電しておくと、自動適用が容易になります。同社は、この機能はシステムの最新バージョンでのみ利用できることを強調している。