Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消

Appleは現地時間2026年3月11日、旧端末向けに「iOS」「iPadOS」のセキュリティアップデートをリリースした。

エクスプロイトキット「Coruna」では、多岐にわたる脆弱性が標的となっており、比較的古い端末で稼働する旧OSでは未修正となっていたため、セキュリティアップデートを用意。ゼロデイ状態の解消を図った。

「iOS 16.7.15」および「iPadOS 16.7.15」では、ブラウザエンジン「WebKit」における既知の脆弱性「CVE-2023-43010」を修正。「iOS 17」では現地時間2023年12月にリリースした「iOS 17.2」で解消していた。

さらに同社は「iPhone 6s」や「iPad Air 2」以降などでも利用できる「iOS 15.8.7」「iPadOS 15.8.7」を公開。

「CVE-2023-43010」にくわえて、「同17」や「同16」ブランチにおいて修正済みだった既知の脆弱性に対処している。

具体的には「WebKit」関連の脆弱性「CVE-2024-23222」「CVE-2023-43000」を修正したほか、カーネルに判明した「CVE-2023-41974」へ対応している。

（Security NEXT - 2026/03/13 ）ツイート