iOS 26.6公開、iPhoneを今すぐアップデートすべき90件の脆弱性

アップルがiOS 26.6を公開し、あわせて90件近くにおよぶiPhoneのセキュリティ修正を提供した。今秋に投入されるiOS 27より前に出されるアップデートとしては最後に近いもので、新機能は少ないが、不具合の修正は数多く盛り込まれている。また、iOS 27で登場予定のSiriの新機能に向けた地ならしという役割も担っている。

アップルは、iOS 26.6で修正したセキュリティ上の問題について、詳しい情報をほとんど公開していない。攻撃者に詳細を把握される前に、ユーザーが対策を完了できる時間を稼ぐため、その間にiPhoneユーザーに更新してもらうためだ。

だが専門家によれば、iPhoneユーザーへの影響が最も大きくなりうるのは、アップルのブラウザ「Safari」の土台となるエンジン「WebKit」の脆弱性の修正だという。Xservus Limitedのサイバーセキュリティコンサルタント、ダニエル・カードも、ブラウザ経由で悪用されるWebKitの問題を挙げ、攻撃者に狙われやすいのはこちらだと指摘する。

例えばiOS 26.6は、CVE-2026-64730に対処している。サポートページによると、この脆弱性は、悪意あるコンテンツをフレームとして読み込むウェブサイトを閲覧した場合に、攻撃者がUIの偽装（画面表示を本物らしく見せかけて利用者をだます手口）を行えてしまうというものだ。

■iOS 26.6で修正されたその他の不具合

iOS 26.6では、iOSの中核にあたるカーネルの複数の問題も修正された。中でも懸念が大きいのはCVE-2026-64735で、遠隔の攻撃者にネットワークフィルターを回避されるおそれがある。また、CVE-2026-64721では、アプリが利用者の機微な情報にアクセスできてしまう可能性がある。

iOS 26.6が修正したもう一つの深刻な問題が、画像の読み込みと処理を担うImageIOの整数オーバーフロー（計算結果が想定の範囲からあふれて誤動作を招く不具合）の脆弱性で、CVE-2026-43818として管理されている。悪意をもって細工された画像を処理すると、任意のコードを実行される可能性がある。この種の欠陥は、スパイウェア（端末を盗み見る不正ソフト）を使った攻撃で、ほかの脆弱性と組み合わせて悪用されることが多い。

脆弱性の一つは、Claudeが発見

「私たちは写真を無害なものと考えがちですが、実際にはスマートフォンは、受け取った画像を一枚残らず処理しなければなりません」と、ESETのグローバルサイバーセキュリティアドバイザー、ジェイク・ムーアは言う。

可能性は低いとはいえ、画像の処理方法に欠陥があれば、その画像そのものが「攻撃になりうる」とムーアは指摘する。「アップルは、今回のImageIOの脆弱性が実際に悪用されたとは述べていません。それでもiOS 26.6では、弱点が攻撃の入り口になる前に修正しているわけで、これはセキュリティアップデートに求められる姿そのものです」

iOS 26.6ではこのほか、「本来アクセスすべきでないデータにアクセスしていた」アプリの問題も修正されたとムーアは言う。「多くの人はサイバー攻撃といえばマルウェアを思い浮かべますが、実際には、一見無害に見えるアプリが権限を乱用しているというケースが少なくありません」

興味深いことに、修正された脆弱性の一つは、AIエージェントであるAnthropicのClaudeが発見したものとしてクレジットされている。CVE-2026-64757の発見者として記されているのは、「Anthropicのミラド・ナスルとニコラス・カルリーニ、およびClaude」だ。

iOS 26.6の公開は、iOS 26.5.2からおよそ1カ月後の公開となった。iOS 26.5.2はセキュリティ修正だけのアップデートで、AIの活用によって研究者がより速く、より大量に脆弱性を見つけられるようになる中、アップルの修正提供サイクルが変わりつつあることを示すものだった。

■iOS 26.6を今すぐ適用してiPhoneを守ろう

iOS 26.6には多数の修正が含まれているが、カードは、どの修正提供サイクルでも件数以上に重要なのは修正の中身だと指摘する。「ユーザーが気にかけるべき理由はWebKitの脆弱性にあります。例えば、フィッシングの攻撃ツールに悪用されうるからです」

iOS 26.6の場合、それはできるだけ早く更新すべきだということを意味する。「ユーザーに伝えたいポイントは二つあります。まず、アップデートに必要な空き容量が端末にあるかを確認すること。そして、きちんとパッチが適用されているかを確認することです。数分で終わります」

あとは実行するだけだ。「設定」→「一般」→「ソフトウェアアップデート」と進み、iOS 26.6にアップデートしてiPhoneを安全に保とう。