iPhoneやiPadで画像を受信する方は要注意、7月のApple更新プログラムが特に重要な理由

Appleは、iOS/iPadOS 26.6、macOS Tahoe 26.6、Safari 26.6を中心とする大規模な7月のセキュリティパッチを公開しました。カーネル、WebKit、メディアフレームワーク、コアアプリにまたがる数十件の脆弱性が修正されています。今回の更新は新機能の追加よりもセキュリティの向上を主眼としたもので、ユーザーはできるだけ早くインストールすることをお勧めします。

お使いのデバイス向けの更新プログラム

下の表では、どの更新プログラムが提供されているか、また該当するセキュリティ関連情報へのリンクを確認できます。

Appleデバイスを更新する方法

iPhoneまたはiPadを更新する方法

iOSおよびiPadOSをお使いの方は、以下の手順で最新バージョンかどうかを確認できます。

設定 > 一般 > ソフトウェア・アップデート に進んでください。利用可能な更新プログラムがあれば表示され、インストール手順が案内されます。

まだ設定していない場合は、同じ画面にある 自動アップデート をオンにしておきましょう。

どのバージョンでもmacOSを更新する方法

サポート対象のMacでmacOSを更新するには、Appleが最近のすべてのバージョンで一貫して機能するよう設計したソフトウェア・アップデート機能を使用します。手順は以下の通りです。

• 画面左上のAppleメニューをクリックします。
• システム設定 （古いバージョンでは システム環境設定）を選択します。
• サイドバーで 一般 を選び、右側の ソフトウェア・アップデート をクリックします。古いmacOSの場合は、直接 ソフトウェア・アップデート を探してください。
• Macが自動的に更新プログラムを確認します。更新プログラムがあれば、 今すぐアップデート （メジャーな新バージョンの場合は 今すぐアップグレード）をクリックし、画面の指示に従ってください。macOS Tahoe 26へアップグレードする前に、こちらの 案内をお読みください。
• 求められたら管理者パスワードを入力し、更新が完了するまで待ちます（この過程で再起動が必要になる場合があります）。
• 更新が終わるまで、Macの電源とインターネット接続を維持してください。

Safariブラウザを更新する方法

Safariの更新プログラムはmacOSの更新プログラムに含まれているため、最新版のmacOSをインストールすればSafariも同時に更新されます。手動で確認するには、以下の手順を行ってください。

• Appleメニュー > システム設定 > 一般 > ソフトウェア・アップデートを開きます。
• Safariの更新プログラムが別途表示されている場合は、 今すぐアップデート をクリックしてインストールします。
• 表示されたら端末を再起動します。

Sonoma・Sequoiaなど、まだサポート対象の古いmacOSバージョンをお使いの場合、Appleがソフトウェア・アップデートを通じてSafariの更新プログラムを個別に提供することがあります。

技術的な詳細

今回の更新プログラムで修正された脆弱性の中でも特に注目すべきものとして、ImageIOのCVE-2026-43818、AppleDoubleのCVE-2026-43776、そしてSceneKitのCVE-2026-64763から64766が挙げられます。

これらの脆弱性は異なるアプリケーションで見つかったものですが、共通点が一つあります。それは、いずれの説明も次のように記載されている点です。

「悪意を持って細工されたファイルを処理すると、アプリが予期せず終了したり、任意のコードが実行されたりする可能性があります」

この「悪意を持って細工されたファイルを処理すると、アプリが予期せず終了したり、任意のコードが実行されたりする可能性がある」という表現がまったく同じなのは偶然ではありません。これは、ImageIO、AppleDouble、SceneKitなど複数のフレームワークにまたがるファイル解析バグに対して、Appleが用いる定型の影響説明文なのです。この共通性は、信頼できないファイル入力がネイティブのパーサーに渡されるという共通の悪用パターンを反映しており、違いが出るのは各フレームワークが何を行い、どのファイル形式・状況が影響を受けるかという点です。

ImageIOは、JPEG、PNG、TIFF、RAW、GIFといった画像形式の読み込みと表示を担当するシステムフレームワークです。Photos、Safari、メッセージ、メール、プレビューなど、iOSやmacOS全体のアプリで使用されています。

SceneKitは、Appleプラットフォーム上のアプリやゲームで、モデル、アニメーション、複雑な3Dシーンをレンダリングするために使われる3Dグラフィックス・シーングラフフレームワークです。シーン記述ファイルや3Dアセットを解析し、レンダリング可能なコンテンツに変換します。

AppleDoubleは、ファイルが特定の種類のディスクやサーバー上にある場合に、アイコンなどFinderの追加情報を保持するためmacOSが裏側で使用している仕組みです。セキュリティ情報で「AppleDouble」に言及がある場合、それは特にネットワークドライブに保存されたファイルや、Apple製以外のシステムと共有されたファイルにおいて、この隠されたメタデータを読み書きするコードを指しています。

Appleのアドバイザリでは、ファイルパーサーにおけるメモリ破損系のバグに対して定型の警告文が使い回されます。最良のケースではクラッシュにとどまりますが、最悪のケースでは何者かが端末上で悪意あるコードを実行できてしまいます。ImageIO、AppleDouble、SceneKitはいずれもこの危険な領域に属しています。対象となるファイル形式は異なっていても、根底にあるリスクはすべて同じです。

この更新プログラムをインストールするまでは、画像が添付された身に覚えのないメッセージやメールを開くのは、普段以上に危険な行為だと言えるでしょう。

詐欺師はあなたが思っている以上にあなたのことを知っています。 

Malwarebytes Mobile Securityは、フィッシング、詐欺テキストメッセージ、悪意のあるサイトなどからあなたを守ります。リアルタイムのAI搭載Scam Guardも標準搭載です。 

iOS版をダウンロード → Android版をダウンロード →