セキュリティ更新プログラムは、機能更新プログラムほど派手でも楽しいものでもありませんが、インストールすることは、それ以上ではないにしても、同じくらい重要です。これらには、ハッキングの危険にさらされる可能性のあるデバイスの OS の脆弱性に対するパッチが含まれています。これらの弱点をできるだけ早く修正することで、デバイスとそのデータに対するリスクを軽減できます。
従来、Apple は主に、大小を問わず一般的なソフトウェア リリースにセキュリティ アップデートを関連付けてきました。 Apple は iOS 26 とそれに続くセキュリティ パッチをリリースするのではなく、その 2 つを組み合わせただけです。最新の iOS にアップデートしない (またはできない) 場合でも、Apple は古い iOS バージョン (iOS 18.7.6 や iOS 15.8.7 など) の新しいアップデートに最も重要なパッチを追加します。しかし、同社は近年、特にタイムリーなパッチを対象に、個別のセキュリティ リリースを試してきました。これらは、iOS Security Response 16.4.1 (a) のような、特にそのようにラベル付けされたアップデートである Rapid Security Responses から始まりました。特に Android や Windows などの他のプラットフォームがユーザーのためにすでにこれを行っているため、これは素晴らしいアイデアだと思いました。
良いアイデアのように思えましたが、Apple はしばらくこれらをリリースしていませんでした。その代わり、同社は、アップデートに新機能を含めるかどうかに関係なく、通常のソフトウェアアップデートと並行してセキュリティアップデートをリリースすることにほぼ戻った。現在、同社は新しいタイプのセキュリティ アップデートを試みているようだ。それはかなり隠されたものである。
Apple のバックグラウンド セキュリティ改善は新しいタイプのセキュリティ アップデートです
iOS 26.1、iPadOS 26.1、macOS 26.1で最初に発表されましたが、Appleは現在「バックグラウンドセキュリティの改善」を展開しています。同社によれば、これらは Safari、WebKit (Safari が構築されているフレームワーク)、その他のシステム ライブラリなどに対する「軽量セキュリティ リリース」です。 Rapid Security Responses と同様に、ソフトウェアの更新の間に小規模なパッチを発行するという考えです。そうすれば、Apple は Safari にパッチを適用するために iOS 26.3.2 をリリースする必要がなくなります。 iOS 26.3.1 を使用したままでも、適切なパッチで Safari を更新できます。
実際、この機能は今週最初のアップデートが行われたばかりです。火曜日、Apple は iOS、iPad、macOS 向けにバージョン 26.3.1 (a) をプッシュしました。 (macOS 26.3.2 を実行する MacBook Neos 用の macOS 26.3.2 (a) もあります)。このアップデートでは、悪意のある Web コンテンツをクリックした場合に悪意のある者が Same Origin Policy を回避できるようになる WebKit の欠陥にパッチを適用します。通常、同一生成元ポリシーは、悪意のあるサイトが開いている他のサイトにアクセスすることを防ぎます。たとえば、悪意のあるサイトを開いた場合、同一生成元ポリシーにより、別のタブで開いている Gmail 受信トレイへのアクセスが阻止されます。しかし、この欠陥により、悪意のある攻撃者がそれを回避する方法が与えられました。
これまでのところどう思いますか?
このアップデートは、Apple OS の最新バージョンを実行しているすべての Apple デバイスで利用できますが、ソフトウェア アップデートの設定を確認すると見つかりません。それはまだ展開中だからではありません。これらの新しいセキュリティ更新プログラムを公開するには、バックグラウンド セキュリティの改善が有効になっていることを確認する必要があります。
バックグラウンドセキュリティの改善を有効にする方法
Apple デバイスで、設定 (macOS の場合はシステム設定) を開き、次に進みます。 プライバシーとセキュリティ。ここで、ページの一番下までスクロールして、[バックグラウンドセキュリティの改善。ここで、「自動インストール」がオンになっていることを確認してください。その場合、アップデートは自動的にインストールされるはずですが、いつインストールされるかはわかりません。
アップデートを手動でインストールすることもできます。このトグルの下に、最新のバックグラウンド セキュリティ改善アップデートが表示されます。 「インストール」を選択し、パスコードまたはパスワードを入力すると、デバイスはアップデートのダウンロードを開始します。準備ができたら、「再起動してインストール」をクリックします。