Apple、攻撃者がデバイスを乗っ取る可能性のあるゼロデイ脆弱性を修正

AppleはiPhone、iPad、Mac、Apple Watch、Apple TV、Safari向けのセキュリティアップデートを公開し、特に標的型攻撃で悪用されているゼロデイ脆弱性を修正しました。

このゼロデイ脆弱性を悪用することで、サイバー犯罪者は影響を受けるデバイス上で任意のコードを実行できるようになり、所有者に気付かれることなくスパイウェアやバックドアをインストールする可能性が生じます。

これらのアップデートをできるだけ早くインストールすることで、個人情報を含むAppleデバイス上のすべてのデータが、このような攻撃から守られます。

20700

CVE-2026-20700として追跡されているゼロデイ脆弱性は、watchOS 26.3、tvOS 26.3、macOS Tahoe 26.3、visionOS 26.3 より前のバージョンにおけるメモリ破損の問題です。 iOS 26.3およびiPadOS 26.3において、メモリ書き込み権限を持つ攻撃者は、任意のコードを実行できる可能性があります。

Appleによると、この脆弱性は、CVE-2025-14174およびCVE-2025-43529と組み合わせて、以下のデバイスに対して感染チェーンの一部として使用されたとのことです。 iOS 以前のバージョンiOS 26.

この2つの脆弱性は、2025年12月の更新プログラムで既に修正済みです。

お使いのデバイス向けアップデート

以下の表は、利用可能な更新プログラムと、各オペレーティングシステム（OS）に関連するセキュリティコンテンツへの参照先を示しています。

Appleデバイスの更新方法

iPhoneまたはiPadを更新する方法

のためにiOS iPadOSユーザーの皆様へ、最新のソフトウェアバージョンを使用しているかどうかを確認する方法をご紹介します。

• 設定＞一般＞ソフトウェア・アップデートを開いてください。利用可能なアップデートがあるかどうかを確認でき、インストール手順が案内されます。
• まだ自動更新を有効にしていない場合は、有効にしてください。同じ画面で設定できます。

macOSのバージョンを問わず更新する方法

サポートされているmacOSをアップデートするにはMac Appleが最近のすべてのバージョンで一貫して動作するように設計したソフトウェアアップデート機能を使用してください。手順は次のとおりです。

• 画面の左上隅にあるアップルメニューをクリックしてください。
• システム設定（または古いバージョンの場合はシステム環境設定）を選択してください。
• Select サイドバーの「一般」をクリックし、右側の「ソフトウェアアップデート」をクリックします。古いmacOSの場合は、 「ソフトウェアアップデート」を直接探してください。
• あなたのMac アップデートは自動的に確認されます。アップデートが利用可能な場合は、 「今すぐアップデート」 （メジャーバージョンアップの場合は「今すぐアップグレード」）をクリックし、画面の指示に従ってください。macOS Tahoe 26 にアップグレードする前に、こちらの説明をお読みください。
• プロンプトが表示されたら管理者パスワードを入力し、 Mac アップデートを完了してください（この処理中に再起動が必要になる場合があります）。
• 必ずあなたのMac アップデートが完了するまで、電源に接続されたままインターネットに接続されます。

Apple Watchのアップデート方法

iPhoneがApple Watchとペアリングされ、Wi-Fiに接続されていることを確認してから、次の手順を実行してください：

• Apple Watchは充電器に置き、iPhoneの近くに置いておいてください。
• iPhoneで「Watch」アプリを開いてください。
• 「一般」をタップし、「ソフトウェア・アップデート」を選択します。
• アップデートが表示された場合は、 Downloadてインストール」をタップしてください。
• プロンプトが表示されたら、iPhoneのパスコードまたはApple IDのパスワードを入力してください。

アップデートの過程でApple Watchは自動的に再起動します。アップデートが完了するまで、iPhoneの近くに置き、充電状態を維持してください。

Apple TVのアップデート方法

Apple TVの電源を入れ、インターネットに接続されていることを確認してから、次の操作を行ってください：

• Apple TVで設定アプリを開きます。
• システム ＞ソフトウェアアップデートに移動します。
• Select ソフトウェアをアップデートしてください。
• アップデートが表示された場合は、 Downloadてインストール」を選択してください。

Apple TVは更新プログラムをダウンロードし、必要に応じて再起動します。プロセスが完了するまで、デバイスを電源とWi-Fiに接続したままにしておいてください。

Safariブラウザの更新方法

SafariのアップデートはmacOSのアップデートに含まれているため、最新版のmacOSをインストールするとSafariも更新されます。手動で確認するには：

• Appleメニューを開く>システム設定 >一般 >ソフトウェア・アップデート。
• Safariのアップデートが個別に表示されている場合は、「今すぐアップデート」をクリックしてインストールしてください。
• 再起動してくださいMac 指示があった場合。

まだサポートされている古いmacOSバージョンを使用している場合（例： Sonoma （Sequoiaなど）Appleは、ソフトウェアアップデートを通じてSafariのアップデートを個別に提供する場合があります。

安全を守るためのさらなるアドバイス

最も重要な解決策は、たとえ不便であっても、 iOS 26.3（またはお使いのデバイスで利用可能な最新バージョン）にアップデートしてください。アップデートしないと、蓄積されていくセキュリティ修正プログラムを見逃すことになり、デバイスが新たに発見された脆弱性に対して脆弱な状態になります。

 しかし、他にも役立つヒントをいくつかご紹介します：

• 定期的にデバイスを再起動する習慣をつけましょう。
• 信頼できる送信者であることを確認せずに、不審なリンクや添付ファイルを開かないでください。
• 覚えておいてください：Appleからの脅威に関する通知は、ユーザーにリンクのクリック、ファイルの開封、アプリのインストール、アカウントのパスワードや認証コードの入力を求めることは決してありません。
• Apple Mailユーザーにとって、これらの脆弱性は悪意のあるウェブコンテンツを含むHTML形式のメールを表示する際にリスクをもたらします。
• iOS Malwarebytes 信頼できるデバイスでデバイスのセキュリティを維持するのに役立ちますAdvisor 重要なアップデートが利用可能になった際にお知らせします。
• 高価値ターゲットである場合、または追加のセキュリティレベルを求める場合は、Appleのロックダウンモードの使用をご検討ください。

詐欺師たちは、あなたが思っている以上にあなたのことを知っています。 

Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。