Appleは、本日配信したiOSやiPadOS、macOS、watchOS、tvOS、visionOS、Safariのアップデートで修正した脆弱性の詳細を、セキュリティリリースのページに掲載しました。合計で329件の固有の脆弱性に対応しています。
ポイント
- iOS 27.2など一連のアップデートで、合計329件の固有の脆弱性を修正
- 複数のOSにまたがる影響により、CVEの記載件数は合計1265件に
- カメラへの不正アクセスやApple Intelligenceの脆弱性などが含まれる
- 古いiOS 18向けにも、既に修正済みのCoreGraphicsの脆弱性対応を提供
修正された主な脆弱性
Appleは今回、以下のシステムアップデートについてセキュリティ内容を公開しました。
- iOS 27.2およびiPadOS 27.2
- iOS 26.7.2およびiPadOS 26.7.2
- iOS 18.7.11およびiPadOS 18.7.11
- macOS Golden Gate 27.2
- macOS Tahoe 26.7.2
- macOS Sequoia 15.8.2
- tvOS 27.2
- watchOS 27.2
- visionOS 27.2
- Safari 27.2
tvOS 26.6.1については、公開されたCVE項目はないということです。
今回のソフトウェアリリース全体で、Appleが修正した固有の脆弱性は329件です。多くの脆弱性が複数のOSに影響するため、CVEの記載件数を合計すると1265件に達します。これらの数は、Appleがセキュリティアドバイザリの公開後に項目を追加・更新することがあるため、今後増える可能性があります。
特に注目される修正として、悪意のあるアプリがiPhoneやiPad、Mac、Apple Vision Proのカメラに許可なくアクセスできる問題（CVE-2026-86990）や、対応するiPhoneとiPadでリモートの攻撃者が機密ユーザーデータにアクセスできるApple Intelligenceの脆弱性（CVE-2026-86987）があります。
また、macOS TahoeのSiriでアプリが機密ユーザーデータにアクセスできる脆弱性（CVE-2026-43736）や、悪意を持って作成されたWebコンテンツが任意のコードを実行できるWebKitの複数の欠陥も修正しました。
WebKitの修正と古いiOSへの対応
WebKitに関しては、Appleはここ数カ月、セキュリティパッチの提供を続けています。背景の一つには、脆弱性の発見にAIツールの利用が広がっていることがあります。今回のアップデートだけでも、Appleは複数の脆弱性についてAIツールや研究チームの功績を挙げています。
同社は今年に入り、古い端末でCorunaとDarkSwordが悪用した欠陥を修正するアップデートも複数回配信しました。いずれの攻撃キットも、古いiOSを搭載したiPhoneを侵害する攻撃チェーンの一部としてWebKitの脆弱性を利用していました。
古いiOSに関しては、今回のアップデートで、iOS 18およびiPadOS 18を搭載した端末にも既に公開済みのCoreGraphicsの修正が提供されます。この脆弱性では、悪意を持って作成されたファイルが任意のコード実行を引き起こす可能性がありました（CVE-2026-86950）。
Appleは先月配信したアップデートでこの問題に初めて対応し、iOS 27より前のバージョンを搭載した特定の個人を狙った極めて高度な攻撃で悪用された可能性があると警告していました。
各アップデートに含まれるセキュリティ修正は、Appleのセキュリティリリースのページで確認できます。
