発表の内容
Appleは2026年9月28日、セキュリティ更新を含む「iOS 26.7.1」と「iPadOS 26.7.1」を公開しました。対象のiPhoneやiPadに向けて、修正プログラムの配信を始めています。
今回の更新では、グラフィック描画機能の「CoreGraphics」に存在した不具合を修正しました。悪意を持って作られたファイルを処理した際に、任意のプログラムを実行される恐れがありました。境界値の確認処理を改善することで、メモリ領域外への書き込み問題に対処しています。
Appleによると、iOS 27より前のバージョンにおいて、特定の個人を狙った高度な攻撃に悪用された報告を把握しています。適用できる機種は「iPhone 11」以降、第1世代の「iPad Pro 11インチ」以降、第3世代の「iPad Air」以降などです。
業務端末を最新版へ更新することで、不正なファイルを通じた標的型攻撃から機器を保護できます。「CVE-2026-86950」として報告された欠陥を解消し、安全に業務を継続できます。
つまり、どういうこと？
ざっくり言うと、画像などのファイルを開いただけで端末を乗っ取られる隙間をふさぐ更新です。届いた荷物の伝票を確認せずに開けて中身が暴れ出すような弱点がありましたが、荷物のサイズを厳密に照合する検問を設けて防げるようにしました。
誰に関係するか
業務で対象のiPhoneやiPadを使っている人は、細工されたファイルによる不正プログラムの実行を防げるようになります。
