Apple、macOS・iOS・iPadOSにわたる28件のセキュリティ脆弱性に対処

Appleは、iPhone、iPad、Macを対象に最新のオペレーティングシステムに存在する28件の脆弱性に対処するセキュリティアップデートをリリースしました。

Cloudsecurity services

2026年8月17日にリリースされた今回のアップデートには、iOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2に加え、旧型デバイス向けのiOS 18.7.10およびiPadOS 18.7.10のセキュリティ修正が含まれています。

今回のパッチは、iPhone 11以降、最新のiPad Pro、iPad Air、iPad、iPad miniの各モデル、そしてmacOS Tahoeを搭載したMacなど、対応する幅広いApple製デバイスに影響します。

AppleはiPhone XS、iPhone XS Max、iPhone XR、第7世代iPadなどのレガシーデバイス向けのアップデートも合わせてリリースしています。

Appleが28件のセキュリティ脆弱性に対処

今回のリリースでもAppleは、現行版と旧バージョンの両方に対して協調的にパッチを提供するという従来の方針を踏襲しています。iOS 26.6.1およびiPadOS 26.6.1は最新のiPhoneおよびiPad向けに提供され、一方でiOS 18.7.10とiPadOS 18.7.10は、最新バージョンを実行できない旧型デバイスにもセキュリティ対応を拡大するものです。

モバイル向けアップデートと同時にmacOS Tahoe 26.6.2もリリースされ、Appleの最新デスクトップOSを実行しているMac向けの修正が提供されています。

今回のアップデートは、8月6日にリリースされたmacOS Tahoe 26.6.1に続くものであり、Appleが前回のパッチサイクル以降に判明した追加の問題に対して迅速に対応したことを示しています。

Appleは同社のセキュリティ開示方針に従い、修正版のリリース前に脆弱性の詳細を公表していません。同社は通常、脅威アクターがユーザーのアップデート前に脆弱性を悪用するリスクを低減するため、調査が完了しパッチが広く行き渡るまで情報公開を控えています。

今回の28件の脆弱性はAppleのOSエコシステム全体に影響するため、個人ユーザーと企業の管理者双方にとって、迅速なパッチ適用が極めて重要です。

オペレーティングシステムの脆弱性は、影響を受けるコンポーネントや攻撃シナリオによっては、不正なデータアクセス、アプリケーションサンドボックスの回避、権限昇格、サービス拒否(DoS)状態、あるいはコード実行を許してしまう可能性があります。

Appleのエンドポイントを管理する組織にとって、今回のような協調的なリリース方式は、デバイスインベントリの把握を特に重要なものにしています。

セキュリティチームは、新たにリリースされたビルドより古いバージョンのiOS、iPadOS、macOSを実行しているデバイスを特定し、インターネットに面したデバイスや、経営幹部、開発者、特権ユーザーが使用するデバイスへのアップデート適用を優先すべきです。

例えば、パッチが適用されていないiPhoneは、悪意のあるコンテンツ、侵害されたアプリケーション、あるいは信頼できないデータとのやり取りを通じて脆弱性が悪用された場合、危険にさらされたままとなります。

Appleのアドバイザリは修正版の提供後にCVE情報や技術的詳細を公開しますが、防御側は概念実証(PoC)コードの登場を待たずにアップデートを適用すべきです。

影響を受けるバージョン

ユーザーは以下のバージョンへの更新が必要です。

• 対応するiPhone 11以降のモデルおよび最近のiPad向け:iOS 26.6.1、iPadOS 26.6.1
• iPhone XSシリーズ、iPhone XR、第7世代iPad向け:iOS 18.7.10、iPadOS 18.7.10
• macOS Tahoeを実行するMac向け:macOS Tahoe 26.6.2

また、Appleはインストール後、iOS、iPadOS、tvOS、watchOS、visionOSのアップデートをダウングレードできない点も注意喚起しています。特に管理下の環境や事業継続に重要な環境では、アップグレード前に重要なデータをバックアップしておくべきです。

SubscribingTo Premium Digital Dictionaries

管理者は、モバイルデバイス管理(MDM)のテレメトリ、エンドポイント管理プラットフォーム、あるいは端末上でのバージョン確認を通じて、アップデートが正常に適用されたことを確認する必要があります。自動アップデートおよびAppleのバックグラウンドセキュリティ改善機能を有効にしておくことも、今後のセキュリティ修正の適用までの期間を短縮する助けとなります。

CVE一覧表

新たなフィッシングやマルウェアが貴社を侵害する前に食い止めましょう。 世界15,000のSOCからのリアルタイムインテリジェンスを統合

Anti-malwaresoftware