iOS26.5.2が配信開始〜37件の脆弱性を修正しWebKit中心

AppleがiOS26.5.2を配信しました。新機能はなく、セキュリティ修正のみのアップデートです。

公式情報を読み解くと、修正は全37件で、大半がWebKitなどWeb関連でした。悪用の報告はなく、緊急ではないものの更新は推奨される内容です。件数の内訳から更新の判断材料までを、以下で独自に整理します。

配信されたiOS26.5.2は全37件のセキュリティ修正

現地時間6月29日には、iPhone向けのiOS26.5.2に加え、iPadOS26.5.2とmacOS Tahoe 26.5.2も同日に公開されました。いずれも昨年秋のiOS26から続く小数点アップデートで、RCSメッセージの暗号化（ベータ）などが加わったiOS26.5に、安全性をさらに積み増す位置づけです。

修正規模については、海外メディアの間で「25件以上」「30件近く」と見方が分かれていました。しかし公式のセキュリティ情報をひとつずつ確認すると、対象となる脆弱性は37件となっています。

修正の約9割はWebKitなどWeb関連に集中

37件の修正には領域ごとの偏りがあり、中心となるのはWebページの表示を担うWebKitです。関連する技術まで含めると、Web関連が全体のおよそ9割となっています。

領域別に見る37件の内訳

iOS26.5.2のアップデート内容は、次の通りです。

修正領域と修正件数	主な改善内容
WebKit（本体）：計24件	不正なWebページによるSafariのクラッシュやメモリ破損、サイトをまたいだ情報の抜き取り、保護領域（サンドボックス）の回避を防止
WebKit Canvas／Storage／Web Extensions：計3件	描画処理でのクラッシュ、コピー内容（クリップボード）の不正な読み取り、不正な拡張機能によるクラッシュに対処
WebRTC：計4件	ビデオ通話などの通信処理で起きるクラッシュを修正
libxslt：2件	不正なWebコンテンツの処理時に起きるクラッシュを修正
Kernel：計3件	アプリによるシステムの不正な停止や、中核領域のメモリ書き換え・情報の読み取りを防止
IOGPUFamily：1件	アプリが原因で起きるシステムの予期せぬ停止を修正

WebKitを軸とするWeb関連がおよそ9割を占め、システム中核のKernelなどは少数にとどまる結果となりました。

攻撃の入り口になりやすいWeb閲覧

iPhoneで日常的にWebを利用していると、悪意のある第三者による不正なWebページを開いてしまう可能性があります。悪質なサイトなどを開いてしまうと、個人情報の漏洩やウィルス感染などのリスクがあるのです。

今回のアップデートは、これらのリスクに対する対策と考えられます。WebKitやWebRTCに集中しているのは、iPhoneをより安全に利用する役割を果たします。派手な新機能の追加はないものの、日常的にWebを使う人にとって価値の高いアップデートといえるでしょう。

悪用された記録はなく緊急性は低いか

今回のアップデートは、悪用を防止するための修正と考えられます。例えばiOS26.3の時は、特定の個人が標的にされ、悪意あるWebページなどを通じて高度な攻撃を受けた事例もありました。今回のiOS26.5.2は、こうした事態に至る前の予防的な修正という位置づけになります。

修正の内容が公開された後は、攻撃者に手口を知られる可能性もあります。そのため、早めにiPhoneをアップデートしておくと安心です。

なぜiOS26.6を待たず前倒し配信されたのか？

Appleによると、今回のセキュリティ修正はもともとiOS26.6のベータ版に含まれていたものでした。iOS26.6の正式公開を待たずに、全ユーザーへ前倒しで届けた形になります。

直前のiOS26.5.1は、iPhone AirとiPhone17シリーズ向けの小規模な更新でした。今回はより幅広い機種が対象となっている点も対照的です。なお、iOS26.6自体は5月下旬からベータが提供されており、近日中に公開される可能性があります。

アップデートの対象モデルと手順

iOS26.5.2を利用できるのは、iPhone11以降のモデルです。更新は「設定」アプリの「一般」から確認できます。iOS26.5.2は、新機能こそないものの、Webの閲覧時に起こり得る被害を中心に守りを固めるアップデートです。iPhoneが悪用される前の予防的な備えとして、早めに適用しておくとよいでしょう。

• Original:https://iphone-mania.jp/ios-602957/
• Source:iPhone Mania
• Author:茂木太郎

Amazonベストセラー