Apple、iOS 27.2.1でiMessageのグループチャット脆弱性を修正

2件目はCVE-2026-113960で、グループに追加された人物が、参加前に送信されたメッセージを読める恐れがあった。Appleは問題の原因となるコードを削除して修正したという。

BluetoothやApp Intentsも対象

今回の更新では、ほかにも修正が含まれる。CoreUtilsの脆弱性では、悪意あるBluetooth機器がユーザーの操作なしにペアリングを完了できる恐れがあった。また、Bluetoothの範囲内にいる攻撃者がペアリングコードの入力試行回数の制限を回避できる問題も修正された。App Intentsでは、アプリがユーザーデータにアクセスできる可能性がある問題に対処している。AirPlayなどの修正も含まれる。

対象機種と確認方法

iOS 27.2.1はiPhone 11以降の対応機種が対象。Appleは旧バージョンのiOSを搭載する端末や他のOS向けにも、セキュリティ更新を提供している。更新は「設定」→「一般」→「ソフトウェアアップデート」から確認できる。

Appleは、iMessageの脆弱性が実際の攻撃で悪用されたとは確認していない。ただ、詳細が公開された以上、早めの更新が会話を守る有効な対策となる。