1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 脆弱性のニュース
  4. Apple、iOS 26.3／iPadOS 26.3で複数の脆弱性を修正（CVE-2026-20700）、高度に標的化されたサイバー攻撃での悪用の可能性

Apple、iOS 26.3／iPadOS 26.3で複数の脆弱性を修正（CVE-2026-20700）、高度に標的化されたサイバー攻撃での悪用の可能性

セキュリティニュース

投稿日時: 更新日時:

Apple、iOS 26.3／iPadOS 26.3で複数の脆弱性を修正（CVE-2026-20700）、高度に標的化されたサイバー攻撃での悪用の可能性

Appleは2026年2月11日（米国時間）、iPhone／iPad向けに「iOS 26.3」「iPadOS 26.3」を公開し、複数の脆弱性修正を実施しました。対象はiPhone 11以降、iPad Pro（12.9インチ第3世代以降／11インチ第1世代以降）、iPad Air第3世代以降、iPad第8世代以降、iPad mini第5世代以降です。

今回の更新で特に注目されるのは、dyld（動的リンカ）に関する脆弱性で、Appleは「iOS 26より前のバージョンで、特定の個人を狙った極めて高度な攻撃で悪用された可能性がある」との報告を把握していると説明しています（CVE-2026-20700）。

攻撃者がメモリ書き込み能力を持つ場合に任意コード実行につながり得る内容で、標的型攻撃への悪用警戒が必要です。

どんな脆弱性が修正されたのか

Appleの公開情報によると、今回のアップデートではプライバシー露出、権限昇格、サンドボックス回避、DoS（サービス妨害）、情報漏えいなど幅広い修正が含まれます。
代表的な例は以下の通りです。

  • ロック中の端末情報の露見：物理アクセスが可能な攻撃者が、ロック状態でも機微情報を見られる可能性（アクセシビリティ／VoiceOver／Live Captions関連など）。

  • 任意ファイル書き込み：CFNetworkのパス処理の問題により、リモートの攻撃者が任意ファイルを書き込める可能性（CVE-2026-20660）。

  • root権限の取得につながり得る不具合：CoreServicesやKernelなどで、アプリがroot権限を得る可能性が示される修正が複数含まれます。

  • BluetoothのDoS：細工したBluetoothパケットでDoSが可能となる恐れ（CVE-2026-20650）。

  • サンドボックス回避：アプリがサンドボックスを抜け出す可能性（libxpc／Sandbox関連）。

利用者・組織が取るべき対応

今回の内容は「標的型攻撃での悪用可能性」への言及もあり、一般ユーザーでも後回しにしないほうが安全です。iPhone／iPadはiOS 26.3／iPadOS 26.3へ速やかに更新することが基本対応になります。

企業・組織では、以下を優先度高く進めるのが現実的です。

  • iOS/iPadOSの更新適用状況（MDM含む）を可視化し、未更新端末を早期に解消

  • 物理アクセスを前提に成立するリスクもあるため、端末紛失対策（パスコード、画面ロック、紛失時ワイプ）を再点検

  • 既存のセキュリティ運用（VPN、Webフィルタ、添付ファイル取り扱い）と合わせ、OS更新を「前提条件」として運用設計する

関連記事

Apple(アップル) iOS／iPadOS 26.2を公開　標的型攻撃で悪用中のWebKitゼロデイ2件を含む多数の脆弱性を修正(CVE-2025-43529,CVE-2025-14174)Apple(アップル) iOS／iPadOS 26.2を公開　標的型攻撃で悪用中のWebKitゼロデイ2件を含む多数の脆弱性を修正(CVE-2025-43529,CVE-2025-14174) AppleがSafari／WebKitのゼロデイ脆弱性 CVE-2025-6558を一斉修正-Chromeでも悪用確認済みAppleがSafari／WebKitのゼロデイ脆弱性 CVE-2025-6558を一斉修正-Chromeでも悪用確認済み Apple、iOS 18.5とiPadOS 18.5で多数の深刻な脆弱性を修正Apple、iOS 18.5とiPadOS 18.5で多数の深刻な脆弱性を修正 Apple、極めて高度なサイバー攻撃に悪用された脆弱性を修正(CVE-2025-24201)Apple、極めて高度なサイバー攻撃に悪用された脆弱性を修正(CVE-2025-24201) AppleのUSB制限モードが回避される深刻な脆弱性、極めて高度な攻撃で悪用が可能(CVE-2025-24200)AppleのUSB制限モードが回避される深刻な脆弱性、極めて高度な攻撃で悪用が可能(CVE-2025-24200) Apple、旧版のiOS/macOSのゼロデイ 脆弱性へ修正パッチをリリースApple、旧版のiOS/macOSのゼロデイ 脆弱性へ修正パッチをリリース Cisco IOS／IOS XE の SNMPに脆弱性(CVE-2025-20352)Cisco IOS／IOS XE の SNMPに脆弱性(CVE-2025-20352) n8nで複数の重大な脆弱性、大規模スキャンも観測(CVE-2026-25049,CVE-2026-21858)n8nで複数の重大な脆弱性、大規模スキャンも観測(CVE-2026-25049,CVE-2026-21858) Google、Chrome 145のデスクトップ向け安定版で3件の重大な脆弱性を修正(CVE-2026-2313,CVE-2026-2314,CVE-2026-2315)Google、Chrome 145のデスクトップ向け安定版で3件の重大な脆弱性を修正(CVE-2026-2313,CVE-2026-2314,CVE-2026-2315)