Appleの最新アップデートにはiPhoneとMac向けの75以上のセキュリティパッチが含まれている

Appleの最新アップデートにはiPhoneとMac向けの75以上のセキュリティパッチが含まれている
Appleの最新アップデートにはiPhoneとMac向けの75以上のセキュリティパッチが含まれている
  • コピーしました

iOS 18.1 と macOS 15.1 は、Apple Intelligence だけに焦点を当てたものではありません。

アップデート画面が表示されているiPhoneがMacBookのキーボードの上に置かれている

クレジット: Tada Images / Shutterstock.com

目次


Appleにとって今週は実に忙しい週だった。しかもまだ火曜日だ。M4チップを搭載した新型iMac、M4とM4 Proを搭載した新型Mac miniを発表し、 さらに新しいOSアップデートでは、対応するMac、iPhone、iPad向けにApple Intelligenceをリリースした。しかし、iOS 18.1とmacOS 15.1はApple Intelligenceだけに焦点を当てたものではない。AI以外の機能に加え、これらのアップデートには、複数のデバイスにおける数十件のセキュリティ脆弱性の修正も含まれている。そのうち27件はiPhoneとiPad、50件はMacに該当する。

Appleはソフトウェアアップデートの一般的なリリースノートにセキュリティの詳細を含めていないため、これらの修正は見過ごされがちです。しかし、同社はアップデートをユーザーに配信した直後にセキュリティノートをオンラインで公開しています。iOS 18.1とiPadOS 18.1、そしてmacOS 15.1に何が含まれていたのか、現在では明らかになっています。これらのアップデート(特にmacOS 15.1)には多くのセキュリティパッチが含まれていますが、幸いなことに、これらの脆弱性はゼロデイ脆弱性(修正プログラムが準備される前に発見されたセキュリティ上の欠陥)ではなく、実際に悪用されていることも確認されていません。つまり、現時点では、iOS 18.1およびmacOS 15.1より前のアップデートを実行しているユーザーは大きなリスクにさらされていません。

それでも、できるだけ早くアップデートする必要があります。これらの脆弱性の詳細が公開された今、悪意のある人物がそれを悪用する方法を見つけるのは時間の問題です。

ライフハッカーのロゴ

あなたも気に入るかもしれない

Apple はどのような欠陥を修正しましたか?

macOSでは、いくつかの脆弱性が目立ちました。例えば、アプリが連絡先情報にアクセスしたり、「探す」機能で位置情報を読み取ったり、カーネルの機密情報を漏洩したりする恐れがあります。悪意のある画像をダウンロードすると、サービス拒否攻撃(Macに過負荷をかけ、アクセス不能にする攻撃)につながる可能性があります。攻撃者がMacに物理的にアクセスできた場合、ソフトウェアアップデート中にログインウィンドウをバイパスできる可能性があります。Safariのプライベートブラウジングモードも、閲覧履歴を漏洩する恐れがあります。

iOSとiPadOSでは、デバイスに物理的にアクセスできる悪意のある人物が、ロックされていても機密情報を閲覧できる可能性があります。これには連絡先の写真も含まれ、Siriの脆弱性を介してアクセスされる可能性があります。悪意のあるアプリは、ユーザーの同意なしに任意のショートカットを実行したり、カーネルの機密情報を漏洩したりする可能性があります。また、macOSと同様に、Safariのプライベートブラウジングモードによって閲覧履歴が漏洩する可能性もあります。

パッチの完全なリストについては、iOS 18.1 および iPadOS 18.1、または macOS 15.1 の Apple リリースノートをご覧ください。

これらのパッチは、Appleの最新ソフトウェアアップデートだけを対象としているわけではありません。Appleは、iOS 17.7.1、iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1のセキュリティアップデートもリリースしました。これらのアップデートは、デバイスをAppleの最新OSにアップデートしたくないユーザーや、アップグレードできない古いデバイスを使用しているユーザーを対象としています。これらのアップデートには、最新OSリリースと同じセキュリティパッチが多数含まれているため、iOS、iPadOS、macOSの古いバージョンを使用している場合でも、保護されます。

これまでのところどう思いますか?

iPhone、iPad、Macだけではありません。AppleはwatchOS 11.1、tvOS 18.1、visionOS 2.1のアップデートをリリースしました。これらのデバイスをお持ちの方は、ぜひアップデートしてください。

アップデートをインストールして、iPhone、iPad、Macをこれらのセキュリティ脆弱性から保護してください

繰り返しになりますが、Apple は現時点でこれらの欠陥が積極的に悪用されていることを認識していませんが、悪意のある人物が悪用方法を発見する前にパッチを適用しておくことをお勧めします。

アップデートするには、「設定」(iPhoneまたはiPad)または「システム設定」(Mac)を開き、「一般」>「ソフトウェア・アップデート」に進みます。このページが読み込まれたら、画面の指示に従ってアップデートをダウンロードしてインストールしてください。

ダウンロードニュースレター 技術ニュースを見逃さない

ジェイク・ピーターソンのポートレート ジェイク・ピーターソン シニア技術編集者

ジェイクとチームからの最新の技術ニュース、レビュー、アドバイスを入手してください。

ダウンロードニュースレター テクノロジー 関連のニュースを見逃さないでください。ジェイクとチームからの最新のテクノロジーニュース、レビュー、アドバイスをお届けします。

次の記事へスクロールしてください