Appleは、古いオペレーティングシステム向けに一連のソフトウェアアップデートをリリースし、CoreGraphicsライブラリにおける重大な脆弱性の修正を行いました。同社は、この脆弱性が特定の個人を狙った「非常に高度な」標的型サイバー攻撃ですでに悪用された可能性があることを認めています。
脆弱性の詳細と影響を受けるデバイス
新しいセキュリティアップデートは、iOS 26などの最新システムを実行できなくなったデバイス向けに、iOS 18.7.11およびiPadOS 18.7.11のバージョンで提供されます。影響を受けるデバイスのリストは以下の通りです。
- iPhone XS
- iPhone XS Max
- iPhone XR
- 第7世代iPad
Appleによると、これらのデバイスで悪意を持って作成されたファイルを処理すると、任意のコード実行（Arbitrary Code Execution）につながる可能性があり、攻撃者がデバイスを制御できる恐れがあります。
その他のオペレーティングシステム向けの包括的なアップデート
古いデバイス向けの修正に加え、今回の新しいアップデートには以下が含まれています。
- iOS 26.7.2およびiPadOS 26.7.2：134件の異なるセキュリティ脆弱性を修正していますが、Appleはこれらが実際に悪用されたという報告には言及していません。
- macOS Tahoe 26.7.2およびmacOS Sequoia 15.8.2：Macシステム向けのセキュリティ修正が含まれています。
- tvOS 26.6.1：Apple TV HDおよびApple TV 4K（第1世代）で第4世代Siri Remoteをサポートする機能アップデートを提供しました。
ユーザーにとっての意味
このニュースの重要性は、最新システムへのサポートが終了したデバイスのユーザーが直面するリスクを浮き彫りにしている点にあります。古いデバイスはリスクが低いと考える人もいるかもしれませんが、「高度な」攻撃で実際に悪用された脆弱性が存在するという事実は、これらのデバイスが依然としてスパイ活動や標的型サイバー攻撃の戦略的な標的であることを意味しています。したがって、デバイス上の個人データを保護するためには、利用可能なアップデートを直ちにインストールすることが不可欠です。