2026/10/27 19:10
iOS 27.2、Apple Intelligenceと「メールを非公開」の脆弱性を修正
Appleは10月26日公開のiOS・iPadOS 27.2で、Apple Intelligenceと「メールを非公開」に関わるプライバシー上の問題を修正しました。Siri AIの新機能だけでなく、端末の更新を確認したい理由があります。
機密データと元のメールアドレスに関わる修正
Appleによると、Apple Intelligenceの権限確認の不備により、遠隔の攻撃者が機密データへアクセスできる可能性がありました。修正対象はCVE-2026-86987で、該当機能に対応するiPhone 15 Pro以降などに適用されます。「メールを非公開」では、利用時に元のメールアドレスが漏れる可能性があるCVE-2026-112500を修正しました。
Safariなどに使われるWebKitにも、細工されたWebコンテンツの処理で任意コード実行につながり得る問題を含む複数の修正があります。Appleの文書は各問題の想定される影響を説明していますが、これらが実際に悪用されたという確認は記していません。
端末に表示される更新を確認
iOS 27を使うiPhoneでは「設定」→「一般」→「ソフトウェアアップデート」から27.2を確認できます。iPadも同様です。更新前にはAppleが案内するとおりバックアップを取ってください。表示される更新は端末と現在のOSで異なります。
AppleはiOS・iPadOS 26系にも別の26.7.2セキュリティ更新を公開しています。ただし27.2とは別の修正一覧です。26系を使う端末が、この記事で挙げた27.2の各問題に同じ形で該当すると読み替えることはできません。
関連記事
更新の主な判断材料は、Appleが明示した具体的な修正です。利用中の端末に配信されている最新の対応版を確認してください。