記事

公開
更新

iOS 26.7.1、標的型攻撃で悪用の可能性がある脆弱性を修正 iPhoneは更新確認を

Appleは2026年9月28日、iOS/iPadOS 26.7.1を公開。細工されたファイル処理で任意コード実行につながるCVE-2026-86950について、特定個人を狙う高度な攻撃で悪用された可能性があるとしています。

CoreGraphicsの脆弱性を修正

AppleはiOS 26.7.1とiPadOS 26.7.1でCVE-2026-86950を修正しました。悪意を持って細工されたファイルを処理すると任意コード実行につながる可能性がある問題です。

特定の標的を狙う高度な攻撃で悪用の可能性

Appleは、iOS 27より前のバージョンを使う特定個人を狙った非常に高度な攻撃で、この問題が悪用された可能性があるとの報告を認識しているとしています。

一般利用者も更新は後回しにしない

標的型攻撃の説明だからといって、一般利用者が更新を無視してよいわけではありません。修正版が提供された後は、通常の端末でも適用して既知の弱点を残さないことが基本です。

設定からOS更新を確認

iPhone・iPadのソフトウェアアップデートを確認し、対象端末は更新します。職場端末は管理ポリシーに従い、古いOSのまま残っていないか確認します。