2026/09/29 07:08
Apple、iOS 26.7.1で悪用の可能性がある脆弱性を修正 旧版macOSも対象
Appleは9月28日、iOS／iPadOS 26.7.1とmacOS Tahoe 26.7.1、Sequoia 15.8.1を公開しました。悪意あるファイルの処理で任意のコードを実行され得るCoreGraphicsの脆弱性を修正しています。Appleは、iOS 27より前の版で特定の個人を狙う高度な攻撃に悪用された可能性があると説明します。
標的型攻撃で悪用された可能性
Appleの文書によると、CVE-2026-86950はCoreGraphicsでの範囲外書き込みです。細工されたファイルを処理すると任意のコードが実行される恐れがあり、境界チェックの改善で対処しました。Appleが把握しているのは、iOS 27より前の版を使う特定の個人に対する「極めて高度な攻撃」で悪用された可能性です。一般の利用者に広く悪用されたとは述べていません。
脆弱性の報告者としてMeta Product Securityが記載されています。攻撃の方法や対象者の詳細はAppleの公開資料にはありません。
iOS 26を使い続ける端末も更新を
iOS 26.7.1はiPhone 11以降、iPadOS 26.7.1は対応するiPadに提供されます。macOS Tahoeには26.7.1、Sequoiaには15.8.1が公開され、どちらも同じCVEの修正を掲げています。OSのメジャーアップデートを保留している人も、各端末の「ソフトウェアアップデート」で提供状況を確認してください。
同日に公開されたiOS 27.0.1などは別の更新です。Appleの今回の文書は、悪用報告の対象を「iOS 27より前」と記述しています。現在のiOS 27利用者に同じ攻撃が及んだと示す資料は確認できません。
