Appleが悪意のあるWebコンテンツを介して古いバージョンのiOS使用するiPhoneへの攻撃が確認されているとして、2026年3月11日にリリースされたiOS 15/16以上にアップデートするように通知しています。詳細は以下から。
Appleは現地時間2026年03月19日、同社のセキュリティチャンネルを通じ古いiOSを利用するiPhoneユーザーに対し、ここ最近、悪意のあるWebコンテンツを介して古いバージョンのiOSを標的としたWebベースの攻撃(Corunaエクスプロイト)が特定され、iPhoneのデータを搾取されるリスクが増してきているとした、ユーザーに対しiOS 15以上へアップデートするように通知しています。
セキュリティ研究者による最近の報告で、悪意のあるWebコンテンツを介して古いバージョンのiOSを標的とする、Webベースの攻撃が特定されています。たとえば、古いバージョンのiOSを使用している状態で、悪意のあるリンクをクリックしたり侵害されたWebサイトにアクセスしたりした場合、iPhoneのデータが窃取されるリスクがあります。
Appleはこの問題の特定を受けて徹底的な調査を行い、脆弱性を修正し攻撃を阻止するために、iOSの最新バージョン向けのソフトウェアアップデートをすみやかにリリースしました。iPhoneをWeb経由の攻撃から保護するためのiOSのアップデート – Apple
Appleはセキュリティ研究者による報告を受けて調査し、攻撃を阻止するため2026年03月11日にリリースした「iOS/iPadOS 15.8.7」および「iOS/iPadOS 16.7.15」でWebKitに関する脆弱性を修正したそうですが、この問題が修正されていないiOS 13やiOS 14搭載のiPhoneには、今後数日以内に重要なiOS 15にアップデートしてセキュリティアップデートをインストールするよう通知を送るとしています。
WebKit
- 対象：iPhone 8、iPhone 8 Plus、iPhone X、iPad（第5世代）、iPad Pro 9.7インチ、iPad Pro 12.9インチ（第1世代）
- 影響：悪意を持って作成されたWebコンテンツを処理すると、メモリ破損が起こる可能性がある。Corunaエクスプロイトに関連するこの修正は、2023年12月11日にiOS 17.2で提供されました。このアップデートにより、最新バージョンのiOSにアップデートできないデバイスにも修正が適用されます。
- 説明：メモリ処理を改善することで、この問題に対処しました。
iOS 16.7.15およびiPadOS 16.7.15のセキュリティコンテンツについて
各iOSバージョンへの対応
iOS 16.7.15
- iOS 15~iOS 26 : iOS 15〜26の最新バージョン版を搭載したデバイスはすでに保護されています。最近iPhoneのソフトウェアを更新していない場合は、iOSを最新バージョンに更新してください。
- iOS 15とiOS 16 : 2026年3月11日に、iOS 15およびiOS 16向けのソフトウェアアップデートをリリースしました。これは、最新バージョンのiOSにアップデートできない古いデバイスにも保護を拡張するための措置です。
- iOS 13とiOS 14 : iOS 13またはiOS 14を搭載したデバイスは、上記の保護を適用するためにiOS 15にアップデートする必要があります。今後数日以内に、重要なセキュリティアップデートをインストールするよう追加の通知が届きます。
- Safari : SafariのAppleセーフブラウジングはデフォルトで有効になっており、上記の攻撃との関連が特定された悪意のあるURLドメインをブロックします。
コメント