今週水曜日、Apple は iOS 18.7.7 (ビルド 22H340) と、対象となるすべての iPhone および iPad 向けに対応する iPadOS 18.7.7 をリリースしました。この措置により、DarkSword として知られる攻撃によって悪用された脆弱性を修正するセキュリティ更新プログラムの範囲が拡大されます。自動更新機能を有効にしたままにしているユーザーは、自動的に保護を受けます。
古いデバイスは、ここ数日で同じバージョンの以前のビルドをすでに受け取っていました。新しいビルドでは、iOS 18 または iPadOS 18 をまだ実行している新しいデバイスにも修正が拡張されています。この欠陥により、攻撃者が侵害された Web サイトにアクセスすると、サイレントにデバイスを制御できるようになります。
アップデートによりリモートコードの悪用が修正される
この修正では、状態管理の改善により認証の問題が解決されました。この脆弱性は DarkSword と呼ばれる一連のエクスプロイトの一部であり、iOS 18 18.4 ～ 18.7 のバージョンを実行しているデバイスを侵害する可能性があります。悪用は、ページにアクセスする以外の追加のユーザー操作なしで、悪意のある Web サイトを通じて発生しました。
研究者らは、商業監視プロバイダーや国家支援の疑いのあるグループなど、複数の主体によるチェーンの使用を特定した。このチェーンは複数の脆弱性を組み合わせて、リモートでコードを実行し、悪意のあるペイロードをインストールします。
- この欠陥は主に Safari ブラウザと関連コンポーネントに影響を与えました。
- 攻撃により、認証情報や暗号通貨ウォレット情報などの機密データが抽出される可能性があります。
- 痕跡を減らすために、抽出後はすぐに洗浄が行われました。
保護の拡張により、新しいバージョンに移行していないユーザーも対象となります
Apple は、iOS 26.4 以降にまだアップデートしていないユーザーでも、この特定の修正を iOS 18 で利用できるようにすることにしました。すでに最新のシステムを実行しているデバイスは、以前のリリースと同じ脅威から保護されています。この取り組みは、さまざまな理由で以前のバージョンを使い続けているユーザーの大部分のリスクを軽減することを目的としています。
アップデートは、[設定] > [一般] > [ソフトウェア アップデート] セクションに表示されます。自動更新を有効にしている場合は、すぐに通知が届くはずです。専門家は、可用性を手動で確認して、できるだけ早くインストールできるようにすることを推奨しています。
互換性のあるデバイスは統合ビルドを受け取ります
iOS 18 および iPadOS 18 でサポートされるすべての iPhone および iPad は、同じパッチ適用済みビルドにアクセスできるようになりました。以前は、最初の 18.7.7 リリースの範囲は古いモデルに限定されていました。この変更は、エクスプロイト チェーンの活発な拡散に対する同社の懸念を反映しています。
Apple は通常、優先的なセキュリティ修正をシステムの最新バージョンに向けることが多いため、この動きは異例のアプローチとなっています。しかし、脅威の深刻さから支援拡大を決定した。
エンドユーザーへの推奨事項
ユーザーはデバイス設定にアクセスし、アップデートが利用可能かどうかを確認する必要があります。インストールには、安定したインターネット接続と、十分なバッテリーまたは充電器が接続されている必要があります。アップデート後、デバイスは保護が適用された iOS 18 バージョンを維持します。
Apple は、アップデートが広く利用可能になるまで、修正されたすべての脆弱性の詳細を公表しません。同社は、Web 経由の攻撃のリスクを軽減するために、オペレーティング システムを常に最新の状態に保つことの重要性を強調しています。
修正の技術的な詳細
新しいビルド 22H340 は、状態管理を改善することで認証の問題を解決します。このアプローチにより、エクスプロイト チェーンによる権限の昇格や悪意のあるペイロードの挿入が防止されます。この修正は、システムの新しいバージョンにすでに適用されているパッチを補完します。
iOS 18 を搭載したままのデバイスは、この措置の恩恵を直接受けられます。このアップデートではユーザーに表示される機能は変更されず、内部セキュリティのみに重点が置かれています。
アクティブな脅威シナリオにおける迅速なアップデートの重要性
DarkSword チェーンは、2025 年後半以降、標的型キャンペーンで観察されています。侵害された Web サイトまたは悪意のある Web サイトを介した悪用により、数秒以内にデバイス全体へのアクセスが可能になりました。さまざまな主体間での急速な広がりにより、是正の緊急度が高まりました。
セキュリティ専門家は、システムを最新の状態に保つことが、この種のリモートの脅威に対する主な防御策であることを強調しています。新しいバージョンに移行できないユーザーは、iOS 18 内で特別な保護を受けることができます。
Apple は、セキュリティ アップデートが利用可能かどうかを定期的に確認することをお勧めします。このプロセスは、デバイスの設定メニューから簡単に実行できます。