Appleは、iPhone、iPad、Apple製品における20以上のセキュリティ脆弱性に対するセキュリティアップデートをリリースしました。 Mac 。
のアップデートiOS /iPadOS、macOS Tahoe、Safariは、テスト後にリリースされました。 iOS 26.6およびiPadOS 26.6ベータ版。
今回のアップデートで特に注目すべき点は、脆弱性の多くがWebKitで発見されたことだ。WebKitはSafariやiPhone上のすべてのブラウザを動かすブラウザエンジンであり、 Chrome 、Firefox、 Edgeまた、Appleが対処した問題のいくつかは、ユーザーの操作をほとんど、あるいは全く必要とせずに、データを盗んだり悪意のあるコードを実行したりするために連鎖的に発生する可能性があるようです。
お使いのデバイス向けアップデート
以下の表には、利用可能な更新プログラムの一覧と、各項目に関連するセキュリティ情報へのリンクが記載されています。
| 名称とリンク | 利用可能 |
| iOS 26.5.2およびiPadOS 26.5.2 | iPhone 11以降、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第8世代以降、およびiPad mini第5世代以降 |
| macOS Tahoe 26.5.2 | macOS タホ |
| Safari 26.5.2 | macOS Sonoma macOS Sequoia |
Appleデバイスの更新方法
iPhoneまたはiPadを更新する方法
のためにiOS iPadOSユーザーの皆様へ、最新のソフトウェアバージョンを使用しているかどうかを確認する方法をご紹介します。
設定＞一般＞ソフトウェア・アップデートを開いてください。利用可能なアップデートがあるかどうかを確認でき、インストール手順が案内されます。
まだ自動更新を有効にしていない場合は、有効にしてください。同じ画面で設定できます。
macOSのバージョンを問わず更新する方法
サポートされているmacOSをアップデートするにはMac Appleが最近のすべてのバージョンで一貫して動作するように設計したソフトウェアアップデート機能を使用してください。手順は次のとおりです。
- 画面の左上隅にあるアップルメニューをクリックしてください。
- システム設定（または古いバージョンの場合はシステム環境設定）を選択してください。
- Select サイドバーの「一般」をクリックし、右側の「ソフトウェアアップデート」をクリックします。古いmacOSの場合は、 「ソフトウェアアップデート」を直接探してください。
- あなたのMac アップデートは自動的に確認されます。アップデートが利用可能な場合は、 「今すぐアップデート」 （メジャーバージョンアップの場合は「今すぐアップグレード」）をクリックし、画面の指示に従ってください。macOS Tahoe 26 にアップグレードする前に、こちらの説明をお読みください。
- プロンプトが表示されたら管理者パスワードを入力し、 Mac アップデートを完了してください（この処理中に再起動が必要になる場合があります）。
- 必ずあなたのMac アップデートが完了するまで、電源に接続されたままインターネットに接続されます。
Safariブラウザの更新方法
SafariのアップデートはmacOSのアップデートに含まれているため、最新版のmacOSをインストールするとSafariも更新されます。手動で確認するには：
- 「Appleメニュー」＞「システム設定」＞「一般」＞「ソフトウェアアップデート」を開きます。
- Safariのアップデートが個別に表示されている場合は、「今すぐアップデート」をクリックしてインストールしてください。
- 指示が表示されたら、デバイスを再起動してください。
まだサポートされている古いmacOSバージョンを使用している場合（例： Sonoma （Sequoiaなど）Appleは、ソフトウェアアップデートを通じてSafariのアップデートを個別に提供する場合があります。
技術的な詳細
iPhone と iPad では、すべてのブラウザ (Safari、 Chrome 、Firefox、 Edge AppleのWebKitエンジンを使用せざるを得ない状況で、26.5.2の修正の大半はまさにこのWebKitエンジンに適用される。Appleと独立系レポートでは、解放後使用バグ、メモリ破損、クロスオリジンロジックエラーなど、悪意のあるページを読み込むだけで発生する可能性のあるWebKitの一連の問題が説明されている。いくつかのケースでは、ブラウザのクラッシュからメモリ破損、別のタブで開いている他のサイトからのデータ漏洩まで、影響は多岐にわたる。
また、ブラウザ関連のその他の問題もいくつかあります。Appleは、Web拡張機能と権限処理に関する修正についても言及しており、これらの修正により、ブラウザ拡張機能やサイトが意図した以上のデータにアクセスできてしまう可能性があったとのことです。 Plus 中には、libxsltやWebRTCなどの関連ライブラリやフレームワークに分散しているものもあります。
Libxslt は、XML ドキュメントの変換を行うために使用されるオープンソースの C ライブラリです。これにより、開発者は生の XML データを HTML、プレーンテキスト、あるいは他の XML 構造など、他の形式に変換することができます。
WebRTC（Web Real-Time Communication）は、ウェブブラウザやモバイルアプリ同士が直接通信できるようにするオープンソース技術です。
修正された脆弱性について、現時点で実環境での悪用事例は確認されていませんが、だからといって油断してはいけません。このアップデートの実施スケジュールを立てる際に考慮すべき点として、ベータテストが行われていたため、これらの脆弱性の詳細はすでにしばらく前から公になっており、悪用コードの開発競争はすでに始まっているということです。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
