Appleは、最新のiOSおよびmacOSオペレーティングシステムで発見された286件の脆弱性に対処するため、大規模なセキュリティアップデートをリリースしました。今回のアップデートの重要な点は、すでに複雑な攻撃で悪用されていた「ゼロデイ」脆弱性の修正を、古いiOS 18バージョンにも適用したことです。
発見された脆弱性の詳細
アップデートには、263件の脆弱性を修正したmacOS Golden Gate 27.2が含まれ、iOSおよびiPadOS 27.2では約163件の脆弱性が修正されました。そのうち約140件は両システムに共通するものです。iOSおよびiPadOSの修正は、WebKitエンジン、カーネル、画像処理、フォント、PDFファイル、マルチメディアコンポーネントにおけるメモリ破損エラーの解決に重点を置いています。これらの脆弱性は、攻撃者がデバイス上で任意のコードを実行（Arbitrary Code Execution）することを可能にするものでした。
また、今回のアップデートには、アプリケーションがユーザーの機密データにアクセスしたり、プライバシー設定を回避したりすることを可能にする脆弱性や、「サンドボックス脱出（Sandbox Escapes）」、Kerberosプロトコルの問題、近接する攻撃者がThreadネットワークにアクセスできる可能性のある脆弱性への対処も含まれています。
macOSにおける権限昇格のリスク
macOSユーザー向けには、アプリケーションに「ルート権限（Root Access）」を与える可能性のある権限昇格（Privilege Escalation）に関連する12件以上の脆弱性が修正されました。さらに、Gatekeeperの脆弱性、ファイルシステムコンポーネントのメモリ破損問題、リモート管理サービスやSMBの脆弱性への対処も含まれており、これらはローカルネットワークやリモート経由で悪用され、任意のコードが実行される恐れがありました。
「ゼロデイ」脆弱性への対応
予防的な措置として、Appleは脆弱性CVE-2026-86950の修正をiOS 18.7.11にバックポートしました。Metaのセキュリティチームによって発見されたこの脆弱性は、Appleが「非常に高度」と表現する攻撃で悪用されていました。最新のiOSおよびmacOS（バージョン27）はこの脆弱性の影響を受けないようですが、古いバージョンへの修正適用により、最新システムへ移行していないユーザーの保護が確保されます。
ユーザーへの影響
これらのアップデートは単なる日常的な脆弱性修正にとどまらず、ユーザーのデバイスを標的としたアクティブな攻撃への対応でもあります。一部の脆弱性は、ユーザーの知らないうちにデバイスを遠隔操作したり、機密性の高いプライバシーデータにアクセスしたりすることを可能にするため、iPhone、iPad、Macのユーザーは直ちに最新バージョンをインストールすることが不可欠です。また、統合されたセキュリティエコシステムを確保するため、tvOS、watchOS、visionOS、Safari向けのアップデートも含まれています。