Appleは、iPhone、iPad、macOS Tahoeにおける20件以上のセキュリティ脆弱性に対するセキュリティアップデートをリリースしました。これには、デバイスを危険にさらす可能性のある、新たな画像解析の脆弱性も含まれています。
このアップデートでは、最初に提供されたセキュリティ修正が提供されます。 iOS 27およびiPadOS 27ベータ版。
お使いのデバイス向けアップデート
以下の表は、利用可能な更新プログラムを示し、それぞれの更新プログラムに関連するセキュリティコンテンツへのリンクを示しています。
| 名前と情報へのリンク | 利用可能 |
| iOS 26.6.1およびiPadOS 26.6.1 | iPhone 11以降、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第8世代以降、およびiPad mini第5世代以降 |
| iOS 18.7.10 および iPadOS 18.7.10 | iPhone XS、iPhone XS Max、iPhone XR、iPad 第7世代 |
| macOS Tahoe 26.6.2 | macOS タホ |
| visionOS 26.6.1 | 詳細は近日公開予定 |
Appleデバイスの更新方法
iPhoneまたはiPadを更新する方法
のためにiOS iPadOSユーザーの皆様へ、最新のソフトウェアバージョンを使用しているかどうかを確認する方法をご紹介します。
設定＞一般＞ソフトウェア・アップデートを開いてください。利用可能なアップデートがあるかどうかを確認でき、インストール手順が案内されます。
まだ自動更新を有効にしていない場合は、有効にしてください。同じ画面で設定できます。
macOSのバージョンを問わず更新する方法
サポートされているmacOSをアップデートするにはMac Appleが最近のすべてのバージョンで一貫して動作するように設計したソフトウェアアップデート機能を使用してください。手順は次のとおりです。
- 画面の左上隅にあるアップルメニューをクリックしてください。
- システム設定（または古いバージョンの場合はシステム環境設定）を選択してください。
- Select サイドバーの「一般」をクリックし、右側の「ソフトウェアアップデート」をクリックします。古いmacOSの場合は、 「ソフトウェアアップデート」を直接探してください。
- あなたのMac アップデートは自動的に確認されます。アップデートが利用可能な場合は、 「今すぐアップデート」 （メジャーバージョンアップの場合は「今すぐアップグレード」）をクリックし、画面の指示に従ってください。macOS Tahoe 26 にアップグレードする前に、こちらの説明をお読みください。
- プロンプトが表示されたら管理者パスワードを入力し、 Mac アップデートを完了してください（この処理中に再起動が必要になる場合があります）。
- 必ずあなたのMac アップデートが完了するまで、電源に接続されたままインターネットに接続されます。
技術的な詳細
27件の脆弱性のうち、 CVE-2026-65346が特に注目に値する。これはImageIOの整数オーバーフローのバグで、悪意のある画像を処理するだけで任意のコードが実行される可能性がある。今回のリリースで報告された多くの「クラッシュのみ」の脆弱性と比べて、その影響ははるかに深刻だ。
ImageIOは、Appleの画像解析を処理するフレームワークです。整数オーバーフローは、この脆弱性により悪意のある攻撃者が攻撃を仕掛けられる可能性があることを意味します。 hacker プログラムをだまして、割り当てられたメモリ領域を超える整数演算を実行させる。これにより、攻撃者は悪意のあるプログラムを実行したり、特権昇格を取得したりすることが可能になる。この場合、攻撃者は標的のデバイス上でコードを実行できるようになる。
Appleの勧告には、CVE-2026-65346やその他の脆弱性が実際に悪用されたという兆候は示されていませんが、サイバー犯罪者はしばしばパッチをリバースエンジニアリングしてエクスプロイトを作成しようとします。また、脆弱性を発見した研究者は、全員がアップデートを適用した後に概念実証を公開することもあります。その時点で、これらの脆弱性が悪用される可能性があります。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
