Apple は iOS 26.4.2 および iOS 18.7.8 アップデートをリリースしました。これらはシステム通知サービスの脆弱性を修正します。
この問題により、削除対象としてマークされた通知が予期せずデバイス上に保持される可能性がありました。同社はこのケースを CVE-2026-28950 として特定しました。この修正には、登録データの編集の改善が含まれます。対応するiPhoneおよびiPadユーザーは、できるだけ早くインストールすることをお勧めします。
緊急アップデートは通知のプライバシーに重点を置いています
この欠陥はプッシュ通知コンテンツの保存に影響を及ぼしました。ユーザーがメッセージを削除したり、アプリをアンインストールした後でも、iOS の内部データベースにコピーがアクセス可能なままになる可能性があります。この問題は、通知にプレビューを表示するアプリで発生しました。
セキュリティ専門家は、この事件を、暗号化されたアプリ メッセージへのフォレンジック アクセスに関する最近のレポートに関連付けています。予期せぬ保持により、ユーザーが削除されたと信じていたデータが漏洩するリスクが生じました。 Apple は、特定の点に対処するために、通常のサイクルとは異なるアップデートを選択しました。
- 削除対象としてマークされた通知はデバイス上に保持される可能性があります
- プッシュ通知サービス全般に影響する問題
- 修正によりロギングデータの編集が改善されました
- サポートされているデバイスで iOS 26 および iOS 18 のアップデートが利用可能
- インストール後、誤って保存された通知が削除される
この措置は、機密情報への意図しないアクセスに対するプラットフォームの完全性を強化することを目的としています。
修正による直接的な利益を確認するシグナル
暗号化メッセージングアプリの Signal は、リリース後にポジションを発行しました。同社はアップルの行動の速さを称賛した。声明によると、このアップデートにより、アプリがアンインストールされている場合でも通知からデータを抽出するという報道で報告された問題が解決されるという。
新しいバージョンが適用されると、誤って保存されたすべての通知が削除されます。既に削除されたアプリについては、今後の通知は保持されません。シグナルでは、アップデート後にユーザーに追加の手順は必要ないことを強調しました。
この事件は、捜査官がiPhoneの通知バンクを介してメッセージコンテンツにどのようにアクセスしたかを説明した報告書が発表されて注目を集めた。 Apple は具体的な接続については公表していませんが、障害の説明はシナリオに沿ったものです。
各バージョンの対応端末
iOS 26.4.2はiPhone 11以降のモデルで動作します。また、特定のモデルから始まる Pro、Air、Standard、Mini ラインを含む数世代の iPad もカバーしています。
iOS 18.7.8 では、セキュリティ アップデートをまだ受信している古いデバイスへのサポートが拡張されています。これには、第 2 世代と第 3 世代の iPhone XR、XS、XS Max、SE、および iPhone 11 ～ 16 シリーズ全体が含まれます。互換性のある iPad のリストには、A16 および A17 Pro チップ、および M シリーズ チップを搭載したモデルが含まれます。
ユーザーは、[設定] > [一般] > [ソフトウェア アップデート] で利用可能かどうかを確認する必要があります。対象となるすべてのデバイスにインストールすることをお勧めします。
パッケージに含まれるその他の修正
主なセキュリティ問題に加えて、iOS 26.4.2 にはシステムのバグ修正が含まれています。ユーザーのレポートでは、高速タイピング時のキーボードの精度が向上したと報告されています。アップデート後、流動性が向上し、バッテリー寿命が長くなったと感じた人もいます。
フォーラム上の他のコメントは、経験には個人差があることを示しています。 Apple はセキュリティ勧告のマイナーな変更をすべてリストしているわけではありません。通知の保持を修正することに引き続き重点を置いていると述べられています。
iPhoneを安全にアップデートする方法
iPhoneの設定メニューにアクセスします。 「一般」に移動し、「ソフトウェア・アップデート」を選択します。システムは新しいバージョンが利用可能であることを確認し、ダウンロードを提供します。
デバイスを安定した Wi-Fi ネットワークに接続し、バッテリー残量が 50% 以上であるか電源に接続したままにしてください。通常、このプロセスには数分かかります。再起動後、誤って保存された古い通知は自動的に削除されるはずです。
専門家は、機密コンテンツの通知設定を最小限に抑えることを推奨しています。オプションには、送信者のみを表示することや、単に新しいメッセージがあることを示すことなどがあります。
