Appleは月曜日、自社のオペレーティングシステムで最近発見された数十件の脆弱性に対するパッチをリリースしたと発表しました。
同社はiOS 26.6およびiPadOS 26.6のリリースで、87件の脆弱性を修正しました。
これらの脆弱性は、機密性の高いユーザーデータへのアクセス、ユーザーの特定（フィンガープリンティング)、DoS状態の発生、任意コードの実行、ファイルの削除、ファイルシステムの改変、セキュリティの回避、無許可での連絡先追加、UIのなりすまし、権限昇格などに悪用される可能性があります。
macOS Tahoe 26.6では、Appleは155件の脆弱性を修正しました。これには、機密性の高いユーザーデータへのアクセス、任意コード実行、セキュリティ回避、DoS攻撃を可能にするものが含まれます。
macOS Sequoia 15.7.8では138件のセキュリティ上の欠陥が修正され、macOS Sonoma 14.8.8では127件の問題が解決されています。
これらの脆弱性の多くは、これらすべてのプラットフォームにまたがって修正されています。
「特に注目すべきはCVE-2026-43810です。Appleは、リモートユーザーがカーネルメモリを破損させる可能性があると指摘していますが、リモートという条件が加わることで攻撃チェーンの経済性が大きく変わってくるからです」と、Jamfのシニアエンタープライズ戦略マネージャーであるAdam Boynton氏はコメントしています。
Appleは、watchOS、tvOS、visionOSといった他のオペレーティングシステムそれぞれにおいても、およそ100件の脆弱性を修正しています。
最新のSafariアップデートでは、機密性の高いユーザーデータへのアクセスやブラウザのクラッシュに悪用される可能性のあるものを含め、10件近い脆弱性が修正されています。
各セキュリティ勧告には、実際に悪用が確認されたとの記載はありません。詳細についてはAppleのセキュリティ勧告をご覧ください。
翻訳元: https://www.securityweek.com/apple-patches-87-vulnerabilities-in-ios-155-in-macos-tahoe/
