iOS 26.6、iPadOS 26.6 および関連ソフトウェアアップデートのリリースに伴い、Apple は今日の新しいオペレーティングシステムバージョンに含まれる多数のセキュリティ修正について詳しく説明しました。iOS 26.6 と iPadOS 26.6 のセキュリティアップデートは、iPhone と iPad に多方面で影響を与えています。この2つのバージョンでは、Apple は iPhone と iPad に対する75以上のセキュリティ修正を提供しており、これらの修正はシステムの広範な部分をカバーしています。具体的には、Apple の発表には 78 の項目と 87 のユニークな CVE 番号に関連する脆弱性が含まれています。
CVE の数が多いのは、一部の項目が複数の CVE を解決しているためです。
Apple は、iOS 26.6 で修正された脆弱性が実際の環境で積極的に悪用されているとは述べていません。その中でいくつかの修正は、Apple の冗長なリストの中でも特に目立っています：MediaRemote の脆弱性は、アプリケーションがルート権限を取得する可能性があります；AVEVideoEncoder の脆弱性は、アプリケーションがカーネル権限で任意のコードを実行する可能性があります；Game Center と libc の脆弱性は、悪意のあるアプリケーションがサンドボックスから逃れることを許可する可能性があります；CloudAttestation の脆弱性は、悪意のあるアプリケーションがコード署名の強制を回避する可能性があります；ImageIO の脆弱性は、悪意のある画像を処理する際に任意のコード実行を引き起こす可能性があります；
3つの SceneKit の脆弱性は、悪意のあるファイルを処理する際に任意のコード実行を引き起こす可能性があります；アクセシビリティ機能の問題は、iPhone のミラーリングを通じて、物理的にアクセスできる人に敏感なデータを露出する可能性があります；連絡先の脆弱性は、アプリケーションがユーザーの許可なしに連絡先を追加することを許可する可能性があります。
Apple は iOS 26.6 で複数の重要なセキュリティ脆弱性を修正しました
さらに、Apple は10以上のカーネル脆弱性を修正しており、これらの脆弱性の潜在的な影響には、カーネルメモリの破損または書き込み、カーネルメモリの漏洩、ネットワークフィルターの回避、システムの予期しない終了が含まれます。WebKit でも多数の修正が行われており、これらの脆弱性はプロセスメモリを露出させたり、ユーザーが特定のリンクにアクセスしたかどうかを明らかにしたり、インターフェースの偽装を可能にしたり、iframe のサンドボックスルールを違反したり、アプリケーションがサンドボックス外のファイルを読み取ることを許可したり、さらには Safari をクラッシュさせる可能性があります。また、Wi-Fi の脆弱性は、近くの攻撃者がプロセスメモリを破損させることを許可する可能性があります。
78件の記録されたセキュリティ修正の後、Apple は「追加の認識」という別のセクションを提供しており、ここには12件の感謝の声明が含まれています。これらの項目は研究者に感謝を示していますが、個別のセキュリティ修正としては扱われず、追加の CVE 番号も割り当てられていません。完全な修正リストと研究者への感謝は、Apple のウェブサイトで確認できます。Apple は以前、AI駆動のハッキングツールの影響で、先月の iOS 26.5.2 バージョンの多くのセキュリティ修正のリリースを加速したと述べています。
Apple 製品のさらなるアプリケーションには、Apple AirTag 2 があり、鍵、バッグ、自転車などの Find My トラッキング機能を提供します；AirPods 4、Apple の最新のワイヤレスイヤフォン；AirPods Pro 3、Apple の最高のワイヤレスイヤフォン；Beats USB-A to USB-C 充電ケーブル、公式の CarPlay 充電ケーブル；ワイヤレス CarPlay アダプター、接続不要；Withings Body Comp、最高の Apple Health スマート体重計があります。
| 項目 | 規格 |
|---|---|
| プロセッサ | A シリーズチップ |
| バッテリー容量 | 具体的なデータは公開されていません |
利益声明：この記事には提携商業者の製品リンクが含まれています。リンクを通じて購入した場合、TechRitual は手数料収入を得る可能性がありますが、製品の評価や推奨には影響しません。詳細はプライバシーポリシーをご覧ください。