- Apple は標的型サイバー攻撃で悪用されたゼロデイ脆弱性を修正するため、iOS、macOS、およびその他のプラットフォーム全体に緊急セキュリティアップデートをリリースしました。
- この脆弱性により、攻撃者は悪意のあるコードを実行可能となり、コアシステムコンポーネントに影響を与える複数の他のセキュリティ上の弱点も存在していました。
- 今回のアップデートは、テスト上の問題やパフォーマンスの問題により、主要な Siri アップグレードの展開が遅れている最中に発表されました。
Appleは水曜日、自社のデバイスに対する高度なサイバー攻撃で既に悪用されていたゼロデイ脆弱性を修正するための複数の緊急セキュリティアップデートをリリースしました。
Appleのサポートチームが共有したノートによると、このパッチはiOS、iPadOS、macOS Tahoe、tvOS、watchOS、visionOSに対して発行されています。同社は、CVE-2026-20700という名前のこの欠陥が、悪用された場合、攻撃者に影響を受けたデバイス上で悪意のあるコードを実行させる可能性があると述べています。
Googleの脅威分析チームは、CVE-2026-20700がAppleのダイナミックリンクエディタであるdyldでメモリ破損を引き起こすことを発見しました。サイバーセキュリティ研究者のグループは、デバイスメモリへの書き込みが可能なハッカーが、この欠陥を利用して任意のコマンドを実行できる可能性があると警告しています。Appleの内部セキュリティチームは、調査中にセキュリティアナリストと協力しました。
「Appleは、この問題がiOS 26以前のバージョンのiOSを搭載した特定の標的個人に対する極めて洗練された攻撃で悪用されたという報告を認識しています」と、同社はセキュリティアドバイザリで述べています。
ゼロデイ脆弱性は既に標的型攻撃を実行していた、Googleレポート
Appleのパッチによると 注記、このゼロデイバグは、以前に特定され対処されていた一連の脆弱性の一部でした。CVE-2025-14174とCVE-2025-43529という2つの関連する欠陥は、12月下旬に修正されました。
当時、Cryptopolitanは 報告しました。これには完全な準備預金と独立監査が含まれます。 、これらの以前の脆弱性が、AppleのSafariブラウザとiOSおよびiPadOS上のすべてのサードパーティブラウザのパワーエンジンであるWebKitに影響を与えていたと報じていました。
CVE-2025-14174の欠陥は、ANGLEのMetalレンダラーコンポーネントにおける境界外メモリアクセスの問題に関連していました。Metalは、Appleのハードウェアアクセラレーション対応のグラフィックスおよびコンピューティングフレームワークです。
一方、CVE-2025-43529はWebKitにおけるuse-after-free脆弱性に起因していました。サイバー攻撃者は、被害者のデバイス上でコード実行を可能にする specially crafted（特別に作成された）Webコンテンツを介してこの問題を悪用できました。
1つの重大な問題は、音声およびビデオ処理を処理するCoreMediaフレームワークに関連していました。ハッカーは、標的となったiPhoneに悪意のあるファイルを送信することで、ユーザーのCoreMediaを乗っ取ることができました。処理されると、これらのファイルはサービス拒否状態を引き起こしたり、電話のメモリからプライベートデータを暴露したりする可能性があります。
Googleの分析によると、これらの脆弱性は、活動家、ジャーナリスト、または政府関係者に対する標的型スパイウェアキャンペーンで展開された可能性が高いことが確認されました。
Appleのノートにはアップデート対象デバイスのリストが記載されています
Appleの最新のセキュリティアップデートは、複数のプラットフォームにおいて、現在のデバイスと古いデバイスの両方に適用されます。同社は、iPhone 11以降のモデルや、何世代ものiPad向けにiOS 26.3およびiPadOS 26.3をリリースしました。
macOS Tahoeを実行するMacコンピュータはバージョン26.3のアップデートを受け、Apple TVモデルはtvOS 26.3を取得しました。Apple Watch Series 6以降のデバイスはwatchOS 26.3を受け取りました。
Appleはまた、すべてのVision Proヘッドセット向けにvisionOS 26.3のアップデートを発行し、古いデバイスにはiOS 18.7.5、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、Safari 26.3などのアップデートを通じてパッチが提供されました。
Appleは、この問題は最新のiOSリリースにおけるメモリ管理の改善を通じて解決されたと述べています。
他の修正された脆弱性は、Game Center、ImageIO、オペレーティングシステムカーネル、AppleのLive Caption、Photos、Spotlight、Shortcuts、StoreKitなどのコアシステム領域で修正されました。
テスト失敗後、Siri機能のアップグレードが延期
セキュリティアップデートのリリースに伴い、AppleはSiri音声アシスタントのアップグレードに苦戦しています。iPhoneメーカーは、3月に予定されているソフトウェアリリースでSiriの新機能をリリースする計画を立てていました。
しかし、問題に精通している関係者によると、テスト上の問題により、Appleはタイムラインの見直しを余儀なくされました。一部の機能は、より後のアップデートまで延期される見込みです。
Appleは当初、強化されたSiriの機能をiOS 26.4に含める計画を立てていました。アップデートの3月リリースタイムラインは変更されていませんが、一部の機能は除外されます。エンジニアらは現在、5月に到着が予想されるiOS 26.5で新機能をテストしており、さらなるアップグレードは9月のiOS 27まで延期される可能性があります。
2024年6月の初公開時、Siriは画面のコンテンツを分析し、Appleおよびサードパーティのアプリケーション全体でより精密な音声制御を提供する様子が示されました。Appleは当初、これらの機能を2025年初頭までに提供する計画でしたが、そのタイムラインは後に2026年の未定の日付に延期されました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
