Appleは7月のセキュリティパッチを大量にリリースした。 iOS iPadOS 26.6、macOS Tahoe 26.6、Safari 26.6では、カーネル、WebKit、メディアフレームワーク、コアアプリなど、数十もの脆弱性が修正されています。これらのアップデートは、新機能の追加よりもセキュリティの向上を主な目的としているため、ユーザーはできるだけ早くインストールすることをお勧めします。
お使いのデバイス向けアップデート
以下の表には、利用可能な更新プログラムの一覧と、各項目に関連するセキュリティ情報へのリンクが記載されています。
| iOS 26.6およびiPadOS 26.6 | iPhone 11以降、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第8世代以降、およびiPad mini第5世代以降 | |
| macOS Tahoe 26.6 | macOS タホ | |
| macOS Sequoia 15.7.8 | macOS セコイア | |
| macOS Sonoma 14.8.8 | macOS Sonoma | |
| tvOS 26.6 | Apple TV HD および Apple TV 4K（全モデル） | |
| watchOS 26.6 | Apple Watch Series 6 以降 | |
| visionOS 26.6 | Apple Vision Pro（全モデル） | |
| Safari 26.6 | macOS Sonoma macOS Sequoia |
Appleデバイスの更新方法
iPhoneまたはiPadを更新する方法
のためにiOS iPadOSユーザーの皆様へ、最新のソフトウェアバージョンを使用しているかどうかを確認する方法をご紹介します。
設定＞一般＞ソフトウェア・アップデートを開いてください。利用可能なアップデートがあるかどうかを確認でき、インストール手順が案内されます。
まだ自動更新を有効にしていない場合は、有効にしてください。同じ画面で設定できます。
macOSのバージョンを問わず更新する方法
サポートされているmacOSをアップデートするにはMac Appleが最近のすべてのバージョンで一貫して動作するように設計したソフトウェアアップデート機能を使用してください。手順は次のとおりです。
- 画面の左上隅にあるアップルメニューをクリックしてください。
- システム設定（または古いバージョンの場合はシステム環境設定）を選択してください。
- Select サイドバーの「一般」をクリックし、右側の「ソフトウェアアップデート」をクリックします。古いmacOSの場合は、 「ソフトウェアアップデート」を直接探してください。
- あなたのMac アップデートは自動的に確認されます。アップデートが利用可能な場合は、 「今すぐアップデート」 （メジャーバージョンアップの場合は「今すぐアップグレード」）をクリックし、画面の指示に従ってください。macOS Tahoe 26 にアップグレードする前に、こちらの説明をお読みください。
- プロンプトが表示されたら管理者パスワードを入力し、 Mac アップデートを完了してください（この処理中に再起動が必要になる場合があります）。
- 必ずあなたのMac アップデートが完了するまで、電源に接続されたままインターネットに接続されます。
Safariブラウザの更新方法
SafariのアップデートはmacOSのアップデートに含まれているため、最新版のmacOSをインストールするとSafariも更新されます。手動で確認するには：
- Apple メニュー> システム設定 > 一般 > ソフトウェアアップデートを開きます。
- Safariのアップデートが個別に表示されている場合は、「今すぐアップデート」をクリックしてインストールしてください。
- 指示が表示されたら、デバイスを再起動してください。
まだサポートされている古いmacOSバージョンを使用している場合（例： Sonoma （Sequoiaなど）Appleは、ソフトウェアアップデートを通じてSafariのアップデートを個別に提供する場合があります。
技術的な詳細
今回のアップデートで修正された特に注目すべき脆弱性としては、ImageIOのCVE-2026-43818 、AppleDoubleのCVE-2026-43776 、SceneKitのCVE-2026-64763 ～64766などが挙げられる。
これらの脆弱性は異なるアプリケーションで発見されたものの、共通点が1つある。その説明文には次のように書かれている。
「悪意を持って作成されたファイルを処理すると、予期しないアプリの終了や任意のコードの実行につながる可能性があります。」
「悪意を持って作成されたファイルを処理すると、予期しないアプリの終了や任意のコード実行につながる可能性があります」という表現が全く同じなのは偶然ではありません。これは、ImageIO、AppleDouble、SceneKitなど、複数のフレームワークにわたるファイル解析バグに関するAppleの標準的な説明文です。類似点は、共通の悪用パターン（信頼できないファイル入力がネイティブパーサーに渡る）を反映していますが、違いは各フレームワークの動作と影響を受けるファイルの種類／コンテキストにあります。
ImageIOは、JPEG、PNG、TIFF、RAW、GIFなどの画像フォーマットの読み込みと表示を担当するシステムフレームワークです。 iOS macOSでは、写真、Safari、メッセージ、メール、プレビューなどのアプリが利用できます。
SceneKitは、Appleプラットフォーム上のアプリやゲームでモデル、アニメーション、複雑な3Dシーンをレンダリングするために使用される3Dグラフィックスおよびシーングラフフレームワークです。シーン記述ファイルと3Dアセットを解析し、レンダリング可能なコンテンツに変換します。
AppleDoubleは、macOSが内部的に使用するもので、特定の種類のディスクやサーバーにファイルが保存されている場合に、アイコンやその他のFinderの詳細情報などの追加のファイル情報を保持します。Appleがセキュリティに関する注記で「AppleDouble」に言及する場合、それは特にファイルがネットワークドライブに保存されている場合や、Apple以外のシステムと共有されている場合に、その隠されたメタデータを読み書きするコードについて言及しています。
Appleの勧告では、ファイルパーサーにおけるメモリ破損バグに関する標準的な警告が繰り返し使用されています。最良の場合でもクラッシュするだけで済みますが、最悪の場合は悪意のあるコードがデバイス上で実行される可能性があります。ImageIO、AppleDouble、SceneKitはすべて、同じ危険領域に存在します。ファイルの種類は異なりますが、いずれも同じ根本的なリスクを抱えています。
このアップデートをインストールするまでは、画像を含む迷惑メールや迷惑メッセージを開くのは、普段以上に危険な行為です。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
