IT House は 10 月 27 日、Apple が本日 (10 月 27 日)、iOS 27.2 および iPadOS 27.2 のシステム アップデートをリリースし、Apple インテリジェンス、電子メール プライバシー、ブラウザ カーネル、システム最下位層などの主要領域に関わる 163 件のセキュリティ脆弱性 (CVE キーワードを取得すると、合計 163 件の追跡可能な脆弱性番号が表示される) を一度に修正したと報告しました。 Apple はユーザーができるだけ早くアップグレードを完了することを推奨しています。
IT Houseはブログ投稿を引用し、今回のアップデートで最も注目されている修正は、リモート攻撃者が機密データにアクセスできるようにするApple Intelligenceの脆弱性と、ユーザーの実際の電子メールアドレスの漏洩を引き起こす可能性がある「電子メールアドレスの非表示」機能上の欠陥である可能性があると述べた。
さらに、Apple は 30 件を超える WebKit の脆弱性と約 15 件のカーネルの脆弱性を修正し、Web 攻撃やシステムレベルの侵入のリスクをさらに軽減しました。
注目に値するのは、カリフォルニア州のセキュリティ研究チームは、6 つの CVE 番号が付いた脆弱性開示の署名を受け取りました。チームは iPhone Duo がリリースされた日に脱獄を完了し、iOS 27.0.1 の「完璧な脱獄」を実証しました。その研究者らは、ジェイルブレイクによって悪用された脆弱性のほとんどはiOS 27.2でブロックされたと述べた。
Appleは、これらの脆弱性が実際に悪意を持って悪用されたという証拠は現時点ではないが、脆弱性の詳細は公開されているため、アップデートが間に合わなかったデバイスは依然として攻撃の危険にさらされている可能性があると述べた。
脆弱性マイニングにおける AI モデルの役割が増大するにつれて、iOS セキュリティ アップデートの数は増え続けています。このアップデートで、Anthropic Research は 3 件の修正署名を受け取り、さらに 4 件の OpenAI の引用を受け取りました。
iOS 27 にアップグレードされていない古いデバイス向けに、Apple は同じセキュリティ修正の多くを含む iOS 26.7.2 を同時にリリースしました。ユーザーは「設定 – 一般 – ソフトウェアアップデート」で確認してインストールできます。
関連書籍:
