ラッシュ発射！安全のために今すぐアップグレードしてください

または りんご 本日早朝に iOS 26.2 を公開しました。これは標準的なソフトウェア アップデートのように見えますが、セキュリティ ノートの「細かい部分」からは、さらに不穏な現実が明らかになります。新バージョンでは 20 以上のセキュリティ ホールが封鎖されており、そのうちの 2 つはすでにユーザーに対する実際の攻撃に使用されています。

iPhone、iPad、Mac コンピュータの所有者向け ( iPadOS 26.2 そして macOS タホ 26.2)、デバイスのそれぞれのアップグレードを遅らせないことをお勧めします。

「ゼロデイ」脅威とWebKitの標的

本日の発表の核心は、Safari と事実上すべての Web ブラウジングを実行するエンジンである WebKit で見つかった 2 つの脆弱性に焦点を当てています。 iOS。 Apple の公式声明によると、同社はこれらの脆弱性が「高度に洗練された攻撃」で悪用されたことを確認する報告を行っているとのこと。

彼女の言語で サイバーセキュリティ、これは「ゼロデイ」攻撃に変換されます。これらは、Apple が修正する前にハッカーが知っていて利用していた抜け穴です。これらの脆弱性の性質は、その単純さにおいて恐ろしいものです。悪意のある Web コンテンツを処理する (つまり、特別に細工された Web ページを開くだけ) と、被害者のデバイス上でコードが実行されたり、メモリ破損を引き起こしたりする可能性があります。

Apple は、これらの攻撃が iOS 26 より前のソフトウェア バージョンの「特定の個人」を標的としたものであることを明らかにしています。この文言は通常、ジャーナリスト、政敵、活動家を標的とした政府機関やスパイウェア会社の行動を描写しています。ただし、これらの抜け穴が公表されて閉鎖されると、そのノウハウがより広範な犯罪サークルに漏洩することが多く、平均的なユーザーが次の潜在的なターゲットになります。

包囲されたプライバシー: 隠されたアルバムと FaceTime

WebKit の技術的な脆弱性を超えて、iOS 26.2 ではユーザーの日常のプライバシーに直接関わる問題が修正されるため、当然の懸念が生じます。

修正された最も注目すべきバグの 1 つは、写真アプリの「隠しアルバム」に関するものです。今日まで、認証 (Face ID またはパスワード) を必要とせずに隠しアルバムの写真を閲覧できる脆弱性が存在していました。個人的な最も機密性の高い瞬間やドキュメントをこのフォルダーに保存していた何百万ものユーザーにとって、このようなギャップの存在は Apple エコシステムへの信頼を揺るがします。

さらに、重大なバグが アプリストア、これにより、悪意のある攻撃者が機密性の高い支払いトークンにアクセスできるようになる可能性があります。携帯電話がデジタルウォレットと化した時代において、金融データにつながる「バックドア」は一線を画しています。

同様に奇妙で危険だったのは、 フェイスタイム。リリースノートによると、アプリを使って端末を遠隔操作している際に、誤ってパスワードが削除されてしまう可能性があるとのこと。まれなシナリオではありますが、これは現代のオペレーティング システムがいかに複雑になっているか、そして新機能の副作用がいかに予測不可能であるかを示しています。

今何をすべきですか?

セキュリティ専門家は、自動更新を一晩待つ必要はないと断固として主張します。

1. に行く 設定。
2. 選択 一般的な。
3. プレス ソフトウェアアップデート。
4. すぐにバージョンをインストールしてください 26.2。

iOS 26 をサポートしていない古いデバイスを使用しているユーザーは、Apple が古いバージョンの iOS のセキュリティ アップデートを並行してリリースすることを期待してください。これは、ユーザーが危険にさらされないようにするために Apple が近年綿密に実行している戦略です。