アップルは、最新のiOS 27を搭載するiPhone向けに、セキュリティアップデート「iOS 27.2.1」を公開した。
同社は、iOS 27.2.1で何を修正したのかを詳しく明かしていない。これは、攻撃者に脆弱性の詳細を把握される前に、ユーザーがアップデートを済ませるための猶予をできるだけ長く確保するためだ。とはいえ、iOS 27.2.1で9件の脆弱性を修正したことは明らかにしている。そのうちのいくつかは深刻なものだ。
アップル製品の管理ソフトを手がけるJamfで法人向け戦略を担当するシニアマネージャーのアダム・ボイントンによれば、iOS 27.2.1の修正は件数こそ少ないものの、「深刻な問題」もいくつか含まれているという。
ボイントンがなかでも目を引くと見ているのは、CVE-2026-113961だ。iMessageに見つかった欠陥で、招待されていない部外者がグループチャットに入り込み、そこでやり取りされるメッセージを読めてしまうおそれがある。
「グループチャットには、機密性の高い情報が含まれていることがよくあります。しかもこの攻撃は、端末に物理的に触れなくても仕掛けられます。だからこそ、この脆弱性は深刻なのです」とボイントンは警告する。
アップルのサポートページによれば、iOS 27.2.1では、これと関連する脆弱性CVE-2026-113960も修正された。グループに新しく追加された人が、自分が加わる前に送られたメッセージを読めてしまうおそれがあるという。
一方、CVE-2026-113965は「CoreUtils」に見つかった脆弱性である。CoreUtilsは、アップル製品どうしがお互いを見つけ出し、信頼できる接続を確立するのを手助けするiOSの構成要素だ。ボイントンによれば、iOS 27.2.1で修正されたこの問題を抱えたままだと、悪意のあるBluetooth機器が、持ち主の承認なしにiPhoneやiPadとペアリングできてしまうおそれがある。
