【緊急】Apple、守りの更新を全機種に一斉配信。"見ただけで攻撃"への処方箋が27.2
Apple、iPhone/Mac向けの緊急セキュリティ更新を公開――「見ただけで攻撃」を防ぐための27.2
Appleが現地時間10月26日、iPhone、iPad、Mac向けのセキュリティ更新を相次いで公開した。iPhoneとiPadにはiOS 27.2／iPadOS 27.2、MacにはmacOS Golden Gate 27.2が用意されており、放置しておくと「ブラウザを開いていただけ」で危険にさらされかねない深刻な修正が含まれている。
修正されたのは「Webを見ただけ」で届く穴
今回の更新で特に重要なのが、Webコンテンツの表示を担うWebKitの脆弱性だ。悪意のあるWebコンテンツを処理した際に不正なコードが実行される恐れがあり、いわゆる「サイトを閲覧しただけ」で端末が狙われるタイプの攻撃につながる。さらに、Webコンテンツを外部から隔離するサンドボックス（保護領域）から攻撃者が脱出できる可能性のある問題や、アプリがOSのカーネル領域のメモリを読み書きできてしまう恐れのある問題など、複数の深層部の修正が行われている。
アプリ関連では、Macのセキュリティ機能Gatekeeper（ゲートキーパー）を回避されるおそれのある問題にも対応。また「メールプライバシー保護（メールを非公開）」機能の脆弱性も修正された。これはメールドメインを隠して使う機能のはずが、本来隠すべき元のアドレスが漏れる可能性があったもので、「隠すために使う機能で素性が漏れる」という、名前の意義を揺るがす内容だ。
「悪用済み」の記載はない――ただし油断は禁物
もっとも、Appleの公式更新情報には、これらの脆弱性がすでに実攻撃で悪用されたという記載はない。修正が存在することと、被害が確認されていることは別問題であり、過剰に煽る必要はない。一方で、脆弱性の公開は攻撃者への「地図の公開」とも言われる。修正が配信された以上、対応は早いに越したことはない。
案内の「食い違い」に注意
今回の告知にはもう一つ落とし穴がある。本文の表記ではiOS／iPadOSとなっていたのに、リンク先がmacOS向けのもので対象が食い違っていた点だ。「Golden Gate」はMac向けのOS名であり、iPhoneの更新を確認したい人はiOS 27.2の案内を別途見る必要がある。バージョン番号が「27.2」で揃っているだけに、間違えやすい。なお、iOS 26系や18系など古いバージョン向けにもiOS 26.7.2や18.7.11などが別途公開されている。iOS 27.2の対象はiPhone 11以降だが、自分の端末にどの更新が来ているかは設定画面で確認するのが確実だ。
更新の手順
iPhoneやiPadは「設定」→「一般」→「ソフトウェア・アップデート」、MacはAppleメニューから「システム設定」→「一般」→「ソフトウェア・アップデート」で確認できる。SNSで出回る更新リンクを次々に踏むより、端末の設定画面から直接確認するのが安全だ。実行前にバックアップを取り、電源に接続し、Wi-Fi環境で進めるのが案内されている基本手順となる。
ネットの反応
人柱の反応を見てからじゃないとアップデートしたくない病、Windowsのせいでなってしまった。SIM周りの不具合報告もあるっぽい
ふと気になって無意識にOSアプデ確認したら来てたから普通に更新してたわ
後手に回る防御側が攻撃側を上回る速度で守りを固められない。「安全に使おうとすると」インターネット自体が非常に不便なものに変わっていく
メールプライバシー保護で元のアドレスが漏れる可能性って、名前通りに仕事してくれよ。隠すために使う機能でそれが出るのは嫌すぎる
外出前の更新が一番嫌。決済もスマホに寄せるほど再起動する時間が惜しい。だからって毎晩「後で」を押してたら永久に終わらない
AIの所感
今回の更新は「新機能ゼロでも入れる価値がある」タイプのものだと思う。WebKit経由のコード実行もサンドボックス脱出も、ユーザーが怪しいアプリを入れる必要すらなく、閲覧だけで被害圏内に入り得る攻撃面だ。一方で告知文の対象OSの食い違いや、バージョン番号の乱立は、一般ユーザーの「どれを入れればいいの？」という混乱を招く。自動更新に任せるだけでなく、たまには設定画面で現在のバージョン番号を自分で確認する習慣が、2026年のスマホリテラシーの最低ラインになりそうだ。