Appleは、標的型攻撃に悪用されたと同社が考えているセキュリティ脆弱性に対処するため、iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1、macOS Sequoia 15.8.1をリリースしました。この欠陥は、グラフィックスや画像コンテンツの処理に使われるシステムフレームワーク、CoreGraphicsに影響します。

Appleのセキュリティアドバイザリによると、細工された悪意のあるファイルによって、CoreGraphicsで境界外書き込みが発生する可能性がありました。悪用に成功すると、攻撃者は脆弱なデバイス上で任意のコードを実行できる可能性があります。Appleは、ソフトウェアの境界チェックを改善することで問題を修正しました。

Appleのセキュリティアップデートで修正される内容

Appleはこの問題をCoreGraphicsの脆弱性と説明し、旧バージョンのiOSを実行する少数のユーザーに対する「極めて高度な攻撃」で悪用されたとしています。同社は、この攻撃が広範囲に及んだとは示していません。

この脆弱性は特別に作成されたファイルを介して攻撃できるため、悪意のあるコンテンツを開くだけで、未修正のデバイスが危険にさらされた可能性があります。Appleのアドバイザリは影響を受ける製品を特定し、セキュリティ修正について説明していますが、攻撃者や標的となった個人についての詳細は明らかにしていません。

  • iOS 26.7.1：CoreGraphicsの境界外書き込みの問題を修正します。
  • iPadOS 26.7.1：対応するiPadモデル向けに、同じセキュリティ修正を含みます。
  • macOS Tahoe 26.7.1およびmacOS Sequoia 15.8.1：対応するMacでこの脆弱性に対処します。

新しいAppleのOSは影響を受けるのか

Appleの現行OSリリースは、アドバイザリで説明されている脆弱性の影響を受けないとみられます。同時にリリースされたiOS 27.0.1、iPadOS 27.0.1、macOS Golden Gate 27.0.1には、この問題に関するCVEエントリーが公開されていません。

この違いから、今回の脆弱性は主に、Appleのセキュリティ通知が対象とする古いソフトウェアブランチを使い続けているユーザーに関係すると考えられます。ただし、新しいリリースに該当エントリーがないからといって、対応する古いデバイスをアップデートする必要性が変わるわけではありません。

今すぐアップデートすべき理由

Appleによる開示で、この欠陥に関する情報はすでに公開されました。元の悪用は限定的かつ高度に標的を絞ったものでしたが、他の攻撃者が詳細を調べ、パッチを適用していないデバイスに対して脆弱性の悪用を試みる可能性があります。

iOS 26、iPadOS 26、macOS Tahoe、macOS Sequoiaを実行しているユーザーは、該当するアップデートをできるだけ早くインストールしてください。デバイスを最新の状態に保つことで、悪意のあるファイルによるリスクを抑え、CoreGraphicsの境界チェック修正を適用できます。