Windowsパソコン：Firefox 128以降、 Google Chrome 130以降（デスクトップ モード のみ）、Microsoft Edge 130以降
CVE-2026-28943： Google Threat Analysis Group
CVE-2026-28943： Google Threat Analysis Group
CVE-2026-28943： Google Threat Analysis Group
CVE-2026-28943： Google Threat Analysis Group
最新バージョンの Google ChromeまたはMicrosoft Edge
CVE-2025-43277： Google のThreat Analysis Group
CVE-2025-43533： Google Threat Analysis Group
Bluetooth位置情報追跡デバイスの誤用をさらに阻止するため、Appleと Google は協力して業界仕様を作成し、そのようなデバイスが知らないうちにユーザを追跡するために使用されている場合に、iOSとAndroidの両方でユーザに通知できるようにしました。これにより、持ち物の追跡を支援する目的で設計されたデバイスの誤用を減らすことができます。...
影響：ロックダウン モード が有効になっているMacで、ファイルのURLから開いたWebコンテンツが、制限対象のWeb APIを使用できる可能性がある。
CVE-2025-43277： Google のThreat Analysis Group
CVE-2025-43277： Google のThreat Analysis Group
CVE-2025-7424： Google Project ZeroのIvan Fratric氏
Liquid Glassでアプリアイコンがフレッシュな新しい外観になり、一新されたライトとダークの外観 モード 、新しい色合いのアイコン、新しいクリアな外観によって、さらにカスタマイズできるようになりました
Mac OS X Server v10.6.8、OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 影響：攻撃者が SSL によって保護されたデータを復号化する可能性がある。 説明：暗号化スイートが CBC モード でブロック暗号を使用する際に、SSL 3.0 および TLS 1.0 の機密性に対する既知の攻撃があります。Apache は、これらの攻撃を防ぐ「空のフラグメント」の対応策を無効にしていました。この問題は、構成パラメータを設定してこの対応策を制御し、デフォルトで有効にすることで解決されています。 CVE-ID CVE-2011-3389 ATS 対象となるバージョン：Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 から v10.7.2、OS X Lion Server...
影響：権限のないアプリがセキュア入力 モード を使用しているアプリを含むほかのアプリのキー操作をログできる可能性がある。
説明：暗号化スイートが CBC モード でブロック暗号を使用する際に、SSL 3.0 および TLS 1.0 の機密性に対する既知の攻撃があります。curl は、これらの攻撃を防ぐ「空のフラグメント」の対応策を無効にしていました。この問題は、「空のフラグメント」を有効にすることで解決されています。...
集中 モード を使用して、フィットネス、睡眠、ゲーム、読書、運転、仕事、パーソナルな時間など、現在のアクティビティに合わせて自動的に通知をフィルタリング可能
説明：暗号化スイートが CBC モード でブロック暗号を使用する際の SSL 3.0 の脆弱性を利用した既知の攻撃が認められています。サーバがより安全な TLS バージョンをサポートしている場合でも、TLS 1.0 以上の接続試行をブロックすることによって、攻撃者が SSL 3.0 の使用を強制できる可能性があります。この問題は、TLS 接続試行の失敗時に CBC 暗号スイートを無効にすることによって解消されました。...
CVE-2014-8836： Google Project Zero の Ian Beer 氏
説明：OS X Mountain Lion では、HTML ファイルは危険なタイプリストから削除されました。ほかのローカルまたはリモートのリソースへのアクセスを防ぐため、隔離された HTML ドキュメントはセーフ モード で開かれます。Safari の隔離属性を処理するロジックのエラーが原因で、セーフ モード は隔離されたファイルに対して反応していませんでした。この問題は、隔離属性の存在を適切に検出することで解決されました。...
影響：ユーザ モード のプロセスがカーネルメモリの最初のページにアクセスできる可能性がある。
CVE-2017-2492： Google Project Zero の lokihardt 氏
CVE-2014-1356： Google Project Zero の Ian Beer 氏
説明：CoreGraphics による引数の処理にはメモリ破損に関する脆弱性があり、Web ブラウザなどのアプリケーションから CoreGraphics に信頼できない入力値が渡されると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。この問題の報告は、 Google の Michal Zalewski 氏の功績によるものです。...
CVE-2014-1275： Google Security Team の Felix Groebert 氏
CVE-2017-2492： Google Project Zero の lokihardt 氏
説明：暗号化スイートが CBC モード でブロック暗号を使用する際の SSL 3.0 の脆弱性を利用した既知の攻撃が認められています。サーバがより安全な TLS バージョンをサポートしている場合でも、TLS 1.0 以上の接続試行をブロックすることによって、攻撃者が SSL 3.0 の使用を強制できる可能性があります。この問題は、Web サーバ、カレンダーと連絡先サーバ、およびリモート管理で SSL 3.0 のサポートを無効にすることによって解消されました。...
説明：暗号化スイートが CBC モード でブロック暗号を使用する際の SSL 3.0 の脆弱性を利用した既知の攻撃が認められています。サーバがより安全な TLS バージョンをサポートしている場合でも、TLS 1.0 以上の接続試行をブロックすることによって、攻撃者が SSL 3.0 の使用を強制できる可能性があります。この問題は、Web サーバ、カレンダーと連絡先サーバ、およびリモート管理で SSL 3.0 のサポートを無効にすることによって解消されました。...
影響：AirDrop を「すべての人」 モード にしていると、転送が予期せず受け入れられる場合がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする