Appleは月曜日、各種OS向けのアップデートを公開しました。最新版のiOSとmacOSで合計286件の脆弱性を修正しています。あわせて、悪用が確認された脆弱性の修正をiOS 18にもバックポートしました。
macOS Golden Gate 27.2では263件、iOSおよびiPadOS 27.2では163件の脆弱性が修正されました。このうち約140件のセキュリティホールは、両OSに共通しています。
iOSおよびiPadOS 27.2では、WebKit、カーネル、画像・フォント・PDF・音声・動画ファイルを扱うコンポーネントに存在する多数のメモリ破損バグが修正されました。一部は任意のコード実行に悪用される恐れがありました。
そのほか、アプリが機密性の高いユーザーデータにアクセスしたり、プライバシー設定を回避したりできる欠陥も修正されています。WebContentサンドボックスの回避、Kerberos KDCのなりすまし、近くにいる攻撃者がThreadネットワークにアクセスできてしまう不具合も対象です。
macOS Golden Gate 27.2では、アプリにroot権限を与えかねない権限昇格の脆弱性を十数件以上修正しました。ファイルシステムやディスクイメージのコンポーネントにおけるサンドボックス回避、Gatekeeperの回避、カーネルメモリ破損の問題にも対処しています。
画面共有（Screen Sharing）、リモート管理（Remote Management）、SMBに存在する多数のセキュリティホールも修正されました。これらはリモートまたはローカルネットワークから狙われる可能性があります。なかにはリモート管理の不具合として、リモートの攻撃者が任意のコードを実行できるものも含まれます。
iOSおよびiPadOS 18.7.11では3件の脆弱性を修正しました。その1つが、Appleが「極めて高度な攻撃」と説明するゼロデイとして悪用されたCVE-2026-86950です。
この脆弱性はMetaのプロダクトセキュリティチームが発見し、Appleは9月下旬、iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1、macOS Sequoia 15.8.1で最初に修正しました。iOSとmacOSの27は影響を受けないとみられます。
CVE-2026-86950を悪用した攻撃について、詳細を伝える公開情報は見当たりません。
Appleは月曜日、ほかにもアップデートを公開しています。iOSおよびiPadOS 26.7.2では134件、macOS Tahoe 26.7.2では213件、macOS Sequoia 15.8.2では197件の脆弱性を修正しました。
このほか、tvOS 27.2（72件の脆弱性を修正）、watchOS 27.2（62件）、visionOS 27.2（125件）、Safari 27.2（33件）も公開されています。
