Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対応機種を拡大、「DarkSword」攻撃から保護
米Appleは4月1日(現地時間)、「iOS 18.7.7」「iPadOS 18.7.7」の対応デバイスを拡大したと発表した。3月24日のリリース当初は「iPhone XS」、「iPhone XS Max」、「iPhone XR」、第7世代「iPad」だけが対象とされていたが、新たに以下のデバイスが追加される。
・iPhone 11 (all models)
・iPhone SE (2nd generation)
・iPhone 12 (all models)
・iPhone 13 (all models)
・iPhone SE (3rd generation)
・iPhone 14 (all models)
・iPhone 15 (all models)
・iPhone 16 (all models)
・iPhone 16e
・iPad mini (5th generation - A17 Pro)
・iPad Air (3rd - 5th generation)
・iPad Air 11-inch (M2 - M3)
・iPad Air 13-inch (M2 - M3)
・iPad Pro 11-inch (1st generation - M4)
・iPad Pro 12.9-inch (3rd - 6th generation)
・iPad Pro 13-inch (M4)
今回の措置は、「DarkSword」と呼ばれるWeb攻撃からデバイスを保護するのが目的。
米国のセキュリティベンダーMalwarebytesによると、この攻撃は「WebKit」、「Safari」、ローダー、カーネルなど6つの脆弱性を連鎖させたエクスプロイトチェーンで、悪意あるWebサイトや広告を表示するだけでデバイスの乗っ取りやデータの窃取が可能。2025年11月以降、国家支援攻撃や商用スパイウェアで実際に悪用されていた。
上記デバイスは「iOS 26.4」「iPadOS 26.4」へのアップグレードが可能で、適用すればデバイスを「DarkSword」攻撃から守ることができる。そのため、当初「iOS 18.7.7」「iPadOS 18.7.7」の配信対象外とされていたが、まだ「iOS 18」「iPadOS 18」シリーズにとどまっているユーザーも一定数いることから、アップデートの配信対象に加えられたようだ。
