Appleの最新アップデートには、標的型攻撃で悪用される可能性のあるCoreGraphicsのバグに対する修正が含まれています。この修正プログラムは、旧型のiPhoneおよびiPad向けに提供されています。
Appleは10月26日にセキュリティアップデートをリリースした。Appleは最初にこの脆弱性を修正した。 iOS 26.7.1。最新のアップデートでは、動作しない古いデバイスにも修正が適用されます。 iOS iPhone XS、iPhone XS Max、iPhone XR、および第7世代iPadを含む26機種。
のiOS 18.7.11アップデートはバックポートです。新しいソフトウェアバージョンの修正を古いバージョンに取り込むものです。ここでは、Appleは古いデバイスでも修正が利用できるようにしました。 iOS 18 なので、サポートされていないオペレーティングシステムにアップグレードすることなく保護できます。
お使いのデバイス向けアップデート
以下の表は、利用可能なアップデートと、それぞれのアップデートに関するAppleのセキュリティ情報へのリンクを示しています。
| 名前と情報へのリンク | 利用可能 |
| iOS 27.2およびiPadOS 27.2 | iPhone 11以降、iPad Pro 12.9インチ第4世代以降、iPad Pro 11インチ第2世代以降、iPad Air第4世代以降、iPad第9世代以降、iPad mini第6世代以降 |
| iOS 26.7.2およびiPadOS 26.7.2 | iPhone 11以降、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第8世代以降、およびiPad mini第5世代以降 |
| iOS 18.7.11およびiPadOS 18.7.11 | iPhone XS、iPhone XS Max、iPhone XR、iPad 第7世代 |
| macOS Golden Gate 27.2 | macOS ゴールデンゲート |
| macOS Tahoe 26.7.2 | macOS タホ |
| macOS Sequoia 15.8.2 | macOS セコイア |
| tvOS 27.2 | Apple TV 4K（第2世代以降） |
| watchOS 27.2 | Apple Watch Series 9以降 |
| visionOS 27.2 | Apple Vision Pro（全モデル） |
| Safari 27.2 | macOS SequoiaとmacOS Tahoe |
| tvOS 26.6.1（公開されているCVEエントリなし） | Apple TV HDおよびApple TV 4K（第1世代） |
Appleデバイスの更新方法
iPhoneまたはiPadを更新する方法
のためにiOS iPadOSユーザーの皆様へ、最新のソフトウェアバージョンを使用しているかどうかを確認する方法をご紹介します。
設定＞一般＞ソフトウェア・アップデートを開いてください。利用可能なアップデートがあるかどうかを確認でき、インストール手順が案内されます。
まだ自動更新を有効にしていない場合は、有効にしてください。同じ画面で設定できます。
更新方法Mac
サポートされているmacOSをアップデートするにはMac Appleが最近のすべてのバージョンで一貫して動作するように設計したソフトウェアアップデート機能を使用してください。手順は次のとおりです。
- 画面の左上隅にあるアップルメニューをクリックしてください。
- システム設定（または古いバージョンの場合はシステム環境設定）を選択してください。
- Select サイドバーの「一般」をクリックし、右側の「ソフトウェアアップデート」をクリックします。古いmacOSの場合は、 「ソフトウェアアップデート」を直接探してください。
- あなたのMac アップデートは自動的に確認されます。アップデートが利用可能な場合は、 「今すぐアップデート」 （メジャーバージョンアップの場合は「今すぐアップグレード」）をクリックし、画面の指示に従ってください。macOS Tahoe 26 にアップグレードする前に、こちらの説明をお読みください。
- プロンプトが表示されたら管理者パスワードを入力し、 Mac アップデートを完了してください（この処理中に再起動が必要になる場合があります）。
- 保つMac アップデートが完了するまで、電源を接続してインターネットに接続してください。
Safariブラウザの更新方法
SafariのアップデートはmacOSのアップデートに含まれているため、最新版のmacOSをインストールするとSafariも更新されます。手動で確認するには：
- Apple メニュー> システム設定 > 一般 > ソフトウェアアップデートを開きます。
- Safariのアップデートが個別に表示されている場合は、「今すぐアップデート」をクリックしてインストールしてください。
- 指示が表示されたら、デバイスを再起動してください。
技術的な詳細
今回の主要な脆弱性は、Appleのグラフィック、画像、PDFコンテンツの描画フレームワークであるCoreGraphicsに存在するCVE-2026-86950です。これは、ソフトウェアが割り当てられたメモリ領域外にデータを書き込んでしまう境界外書き込みの欠陥です。その結果、「悪意を持って作成されたファイルを処理することで、任意のコードが実行される可能性があります」。
Appleは、この脆弱性が「特定の標的個人に対する極めて高度な攻撃」で悪用された可能性があるという報告を認識していると述べています。 iOS 前にiOS 27.
その表現は、Appleがこのバグが限られたユーザーグループに対する実際の攻撃に悪用されたと考えていることを示している。
通常、このような攻撃の標的となるのは、ジャーナリスト、活動家、政府関係者などです。もしあなたが高度なスパイウェアの標的になっている可能性があると思われる場合は、端末をアップデートし、再起動し、Appleのロックダウンモードの適用を検討してください。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
