Appleが、コード実行を許してしまう可能性のある画像処理の別の欠陥を修正

| 2026 年 8 月 18 日
アップルのロゴ

Appleは、iPhone、iPad、macOS Tahoeにおける20件以上のセキュリティ脆弱性に対するセキュリティアップデートをリリースしました。これには、デバイスを危険にさらす可能性のある、新たな画像解析の脆弱性も含まれています。

このアップデートでは、最初に提供されたセキュリティ修正が提供されます。 iOS 27およびiPadOS 27ベータ版。

お使いのデバイス向けアップデート

以下の表は、利用可能な更新プログラムを示し、それぞれの更新プログラムに関連するセキュリティコンテンツへのリンクを示しています。

名前と情報へのリンク利用可能
iOS 26.6.1およびiPadOS 26.6.1iPhone 11以降、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第8世代以降、およびiPad mini第5世代以降
iOS 18.7.10 および iPadOS 18.7.10iPhone XS、iPhone XS Max、iPhone XR、iPad 第7世代
macOS Tahoe 26.6.2macOS タホ
visionOS 26.6.1詳細は近日公開予定

Appleデバイスの更新方法

iPhoneまたはiPadを更新する方法

iOS 、最新のソフトウェアバージョンを使用しているか確認する方法は以下の通りです:

設定一般ソフトウェア・アップデートを開いてください。利用可能なアップデートがあるかどうかを確認でき、インストール手順が案内されます。

まだ自動更新を有効にしていない場合は、有効にしてください。同じ画面で設定できます。

今すぐアップデート
アップデートの準備ができました

macOSのバージョンを問わず更新する方法

サポートMacmacOSを更新するには、ソフトウェア・アップデート機能を使用します。この機能は、Appleがすべての最新バージョンで一貫して動作するよう設計したものです。手順は以下の通りです:

  • 画面の左上隅にあるアップルメニューをクリックしてください。
  • システム設定(または古いバージョンの場合はシステム環境設定)を選択してください。
  • サイドバーで「一般」Select 、右側の「ソフトウェア・アップデート」をクリックします。古いバージョンのmacOSでは、「ソフトウェア・アップデート」を直接探してください。
  • Mac 自動的にアップデートMac 。アップデートが利用可能な場合は、「今すぐアップデート」(メジャーバージョンアップの場合は「今すぐアップグレード」)をクリックし、画面の指示に従ってください。macOS Tahoe 26へのアップグレード前に、こちらの指示をお読みください。
  • プロンプトが表示されたら管理者パスワードを入力し、Mac アップデートをMac お待ちください(このプロセス中に再起動が必要になる場合があります)。
  • アップデートが完了するまで、Mac を電源に接続したMac 、インターネットに接続したままにしておいてください。

技術的な詳細

27件の脆弱性のうち、 CVE-2026-65346が特に注目に値する。これはImageIOの整数オーバーフローのバグで、悪意のある画像を処理するだけで任意のコードが実行される可能性がある。今回のリリースで報告された多くの「クラッシュのみ」の脆弱性と比べて、その影響ははるかに深刻だ。

ImageIOは、Appleの画像解析を処理するフレームワークです。整数オーバーフローは、この脆弱性により悪意のある攻撃者が攻撃を仕掛けられる可能性があることを意味します。 hacker プログラムをだまして、割り当てられたメモリ領域を超える整数演算を実行させる。これにより、攻撃者は悪意のあるプログラムを実行したり、特権昇格を取得したりすることが可能になる。この場合、攻撃者は標的のデバイス上でコードを実行できるようになる。

Appleの勧告には、CVE-2026-65346やその他の脆弱性が実際に悪用されたという兆候は示されていませんが、サイバー犯罪者はしばしばパッチをリバースエンジニアリングしてエクスプロイトを作成しようとします。また、脆弱性を発見した研究者は、全員がアップデートを適用した後に概念実証を公開することもあります。その時点で、これらの脆弱性が悪用される可能性があります。


詐欺師たちは、あなたが思っている以上にあなたのことを知っています。 

Malwarebytes Mobile Security 、フィッシング、詐欺SMS、悪意のあるサイトなどからユーザーをMobile Security 。AIを活用したリアルタイムの「Scam Guard」機能が標準搭載されています。 

iOS をダウンロードiOS Android をダウンロードAndroid  

著者について

ピーテル・アルンツ

マルウェアインテリジェンス研究者

コンシューマー・セキュリティ部門で12年連続マイクロソフトMVP。4ヶ国語を操る。リッチなマホガニーと革張りの本の匂い。