Apple は、iOS 26.3.1、iPadOS 26.3.1、macOS 26.3.1、および macOS 26.3.2 を実行しているデバイス向けに、最初のバックグラウンド セキュリティ改善アップデートをリリースしました。この措置により、同社のシステム上のSafariやその他のWebサービスで使用されるエンジンであるWebKitの脆弱性が修正される。このパッチは、完全な再起動や即座の手動介入を必要とせず、夜間に多くのデバイスにサイレントに適用されました。この欠陥により、悪意のある Web コンテンツを処理する際に、同一生成元ポリシーがバイパスされる可能性がありました。
この修正は、iOS 26.3.1 (a)、iPadOS 26.3.1 (a)、macOS 26.3.1 (a)、および macOS 26.3.2 (a) として識別されています。自動インストールを有効にしたユーザーは、明示的な通知なしにアップデートを受け取りました。 Apple は、継続的な保護を確保するために、[設定] > [プライバシーとセキュリティ] > [バックグラウンド セキュリティの強化] の設定を確認することをお勧めします。
パッチが適用された脆弱性の詳細
CVE-2026-20643 として記録されたこの欠陥には、WebKit の Navigation API のクロスオリジンの問題が関係していました。これにより、悪意を持って作成された Web コンテンツが、異なるサイト間のデータ分離をバイパスできるようになりました。
研究者の Thomas Espach がこの問題を特定し、Apple に報告しました。同社は入力検証を改善し、悪用を防止することで問題を解決しました。
同一生成元ポリシーは、ブラウザーにとって重要な障壁となります。これにより、明示的な許可なしに、ある Web サイトからのスクリプトが別のドメインのリソースにアクセスすることが制限されます。
アップデートのインストールまたは確認方法
iPhone または iPad で [設定] > [プライバシーとセキュリティ] に移動します。 macOS では、[システム設定] > [プライバシーとセキュリティ] に移動します。 「バックグラウンドセキュリティ強化」セクションには、パッチのステータスが表示されます。
今後のパッチの遅延を避けるために、自動インストールを有効にします。アップデートを削除すると、デバイスは増分パッチなしの基本バージョンに戻ります。
セキュリティの専門家は、これらのアップデートを迅速に適用することの重要性を強調しています。複数のデバイスを管理する組織は、リスクを軽減するために即時導入を優先する必要があります。
ユーザーへの影響と推奨事項
この脆弱性は主に Web コンテンツの処理に影響を与えました。悪意のある Web サイトは、他のタブまたはセッションにある分離されたデータにアクセスする可能性があります。
Apple は、活発な大規模なエクスプロイトを報告していません。バックグラウンド配信により、完全な更新サイクルを待たずに迅速な応答が可能になります。
データの整合性を維持するためにシステムを常に最新の状態に保ちます。自動セキュリティ設定を定期的に確認してください。
バックグラウンド更新機能コンテキスト
Apple は、iOS 26.1、iPadOS 26.1、および macOS 26.1 からバックグラウンド セキュリティ強化を導入しました。このエンジンは、WebKit やシステム ライブラリなどのコンポーネント用の軽量パッチを提供します。
従来のアップデートとは異なり、ほとんどの場合、完全なダウンロードや強制的な再起動は必要ありません。これにより、特定の障害を緊急に修正することが容易になります。
この機能は、以前の迅速なセキュリティ対応から進化しました。これは、オペレーティング システムのバージョンが大きくなってもデバイスを保護し続けることを目的としています。
