Apple、iPhoneの「極めて巧妙な」攻撃に悪用された脆弱性を修正、仮想通貨ウォレットにリスク

Apple (Nasdaq: AAPL) は9月28日に緊急レベルのセキュリティアップデートをリリースしました。同社によれば、今回のアップデートは日常的なものではなく、修正された脆弱性はすでに実際の攻撃に使用された可能性があるとのことです。また、ブロックチェーンセキュリティ企業は、暗号資産ウォレットの所有者はこれをインストールすべき特別な理由があると警告しています。

このアップデート（iOS 26.7.1およびiPadOS 26.7.1）は、iPhoneやiPadが画像をレンダリングするために使用するフレームワークであるCoreGraphicsにおいて、CVE-2026-86950として追跡されている脆弱性を修正します。

関連：Google、Appleの新しい求人情報が話題に

悪意のあるファイル一つで十分

簡単に言うと、このバグは画像などの特別に細工されたファイルが、割り当てられたメモリ領域外にデータを書き込むことを可能にするもので、「境界外書き込み（out-of-bounds write）」として知られる種類の欠陥です。

攻撃者がそのファイルに属さないメモリ領域にデータを書き込めるようになると、そこにあるデータを破壊し、最悪の場合、デバイス上で独自のコードを実行することができます。被害者は何もインストールする必要はなく、罠の仕掛けられたファイルを処理するだけで十分です。

Appleは、「iOS 27より前のバージョンのiOSにおいて、特定の個人を標的とした非常に巧妙な攻撃でこの問題が悪用された可能性があるという報告を把握している」と述べています。

これは、Appleが通常、不特定多数を対象としたキャンペーンではなく、選ばれた犠牲者を標的とする高度なスパイウェア作戦に関連するエクスプロイトに対して使用する表現です。

TheStreet Roundtableで最も人気の記事：

ブロックチェーンセキュリティ企業が暗号資産ユーザーに警告

ブロックチェーンセキュリティ企業のSlowMistは、機密性の高いウォレットデータを標的としたiOSの悪用活動を観測したため、このアップデートは特に暗号資産ユーザーに関連があると述べています。

理屈は単純です。攻撃者がコードを実行できるスマートフォンでは、ウォレットアプリ、スクリーンショットやメモに保存されたシードフレーズ、二要素認証コードのすべてが標的となります。そして、残高が引き出された銀行口座とは異なり、盗まれた暗号資産が戻ってくることはほとんどありません。

SlowMistは、特定の暗号資産の盗難をCVE-2026-86950に結びつけてはいません。この警告はリスクの範疇に関するものであり、確認された強盗事件に関するものではありません。

対処法

今すぐアップデートしてください：「設定」＞「一般」＞「ソフトウェア・アップデート」。

このパッチは、iPhone 11以降、iPad Pro 12.9インチ（第3世代）以降、iPad Pro 11インチ（第1世代）以降、iPad Air（第3世代）以降、iPad（第8世代）以降、およびiPad mini（第5世代）以降で利用可能です。

アップデート以外にも、SlowMistのアドバイスは、エクスプロイトが発生している際に最も重要となる標準的な対策です。信頼できるソースからのみアプリをインストールし、Safariやアプリ内ブラウザで不審なリンクを開かないようにし、予期しないファイル、リンク、アプリのインストールプロンプトには注意を払ってください。