アップルは、非常に高度な標的型攻撃キャンペーンにおいて特定のデバイスに対してすでに悪用されていた深刻なゼロデイ脆弱性に対処するため、古いモデルのiPhoneおよびiPadを対象とした重要なセキュリティアップデートのパッケージをリリースしました。
同社は以前、新しいオペレーティングシステムを実行する最新デバイス向けにも、この同じソフトウェア脆弱性への対処を行っていました。この問題の根本原因は、メタ社の製品セキュリティチームによって発見され、アップルのさまざまなシステム全体で2次元グラフィックスの処理、テキストの描画、画像の表示を担当するCoreGraphicsフレームワークにおいてCVE-2026-86950として追跡された、領域外書き込み（Out-of-bounds write）の弱点にあります。
この脆弱性の悪用が意味するものとは？
領域外書き込みの脆弱性が攻撃者によって正常に悪用されると、割り当てられたメモリ範囲外へのデータ書き込みを通じて、プログラムのクラッシュ、データの破損、またはリモートコード実行（Remote Code Execution）の達成など、破滅的な結果につながります。アップルは警告の中で、特別に細工されたファイルの処理によって任意のコードが実行される可能性があると説明し、境界の検証プロセスを改善することでこの不具合に対処したと指摘しました。
影響を受けるデバイスとアップデートの対象機器
今回のセキュリティアップデートを受信した古いデバイスのリストには、iPhone XS、iPhone XS Max、iPhone XR、第7世代iPad、比較的新しい第4世代iPad Air、第9世代以降のiPad、および第6世代以降のiPad miniが含まれています。
アップルは、攻撃が極めて正確に特定の個人を標的にしていたことを確認しているものの、潜在的なリスクからデバイスを保護するために、すべてのユーザーに対してこれらの修正アップデートを早急にインストールすることを強く推奨しています。