AppleがiPhone・iPad・Mac向けに「バックグラウンドセキュリティ改善」を実施！ 新しい脆弱性CVE-2026-20643を迅速修正
みなさん、こんにちは！ 最近、iPhoneやiPad、Macを使っている皆さんに大事なお知らせです。Appleさんが、2026年3月18日頃に「バックグラウンドセキュリティ改善」という新しいセキュリティアップデートを配信しました。このアップデートは、悪意あるウェブサイトからデバイスを守るための大事なものですよ。今回は、このニュースをわかりやすく詳しくお伝えしますね。
どんなアップデートなの？ バックグラウンドセキュリティ改善とは？
まず、「バックグラウンドセキュリティ改善（Background Security Improvements、略してBSI）」って何？ って思う方が多いと思います。これは、AppleさんがSafariやWebKit（ウェブページを表示するためのエンジン）で小さなセキュリティ問題を見つけたときに、すぐにパッチを当てる仕組みです。通常の大きなOSアップデートを待たずに、素早く対応できるんです。
この機能は、iOS 26.1、iPadOS 26.1、macOS 26.1以降のデバイスでサポートされていて、最初からオンになっています。OSのバージョンを変えずに、バックグラウンドでセキュリティを強化できるのが便利なところ。再起動は必要ですが、それだけですごく安全になりますよ。
今回の配信は、BSIの本格的な初回運用として注目されています。Apple公式のサポートページでも、日付ごとの改善内容が公開されていて、透明性が高いんです。
修正された脆弱性は？ CVE-2026-20643の危険性
今回のアップデートで直されたのは、「CVE-2026-20643」という脆弱性です。これは、Navigation API（ウェブページの移動を制御する機能）の入力検証に不備があり、クロスオリジン問題を引き起こすものでした。
簡単に言うと、「同一オリジンポリシー（Same-Origin Policy）」というルールがあります。これは、違うウェブサイト同士で勝手にデータやり取りを防ぐ大事なセキュリティです。でも、この脆弱性があると、悪意あるウェブコンテンツをただ見るだけで、このルールを回避されてしまう可能性があったんです。たとえば、乗っ取りや個人情報の盗み出しのリスクが高まります。
- 問題の詳細：悪意あるWebコンテンツを処理すると、異なるサイト間で許可なくデータ交換が可能になる。
- 影響範囲：iPhone、iPad、Macすべて。古いデバイスでも対応可能で、放置すると危険！
- 修正方法：入力検証を改善することで、しっかりブロック。
Appleさんはこの問題を3月17日（現地時間）に発見し、すぐにパッチを配信。すべてのユーザーに推奨しています。なぜ今さら古いiPhoneにも？ それは、サポート中のすべてのデバイスが対象だから。古い機種でも安全を確保するための優しいアップデートなんです。
対象デバイスと配信バージョン一覧
このBSIは、以下のバージョンで配信されました。対応デバイスは幅広く、iPhone 15シリーズ以降や古めのモデルもOKです。
- iOS 26.3.1 (a)：iPhoneユーザー向け。
- iPadOS 26.3.1 (a)：iPadユーザー向け。
- macOS 26.3.1 (a)：Macユーザー向け。
- macOS 26.3.2 (a)：MacBook Neoなど一部モデル向け。
これらは通常のiOS 26.3.1とは別物で、(a)マークがついた特別バージョン。自動で配信されることが多いですが、手動確認もできますよ。
インストール方法をステップバイステップで解説！
では、実際にどうやってインストールするの？ とても簡単です。iPhoneやiPadの場合を例に、優しく説明しますね。Macも似ています。
- 設定アプリを開く：ホーム画面から「設定」をタップ。
- プライバシーとセキュリティへ：下の方までスクロールして「プライバシーとセキュリティ」を選択。
- バックグラウンドセキュリティ改善を探す：リストのほぼ一番下にあります。タップ！
- 自動インストールを確認：オンになっていれば自動で入ります。オフなら「インストール」をタップ。
- ダウンロード後、再起動：完了したら「再起動してインストール」を押してデバイスを再起動。
Macの場合は、「システム設定」→「プライバシーとセキュリティ」→「バックグラウンドセキュリティ改善」の流れです。インストール後、設定画面でバージョンがiOS 26.3.1 (a)などに変わっているのを確認できます。
注意点：インストールにはインターネット接続と少し時間がかかります。問題が起きたら、BSIを一時的に削除して戻せます。将来的に本格アップデートで強化版が来るかも。
なぜ今、このタイミングで配信？ Appleの迅速な対応力
発生日時は2026年3月18日9:50頃（日本時間）と報じられていますが、Appleさんは現地3月17日にすぐ動きました。窓の杜などのメディアが速報を出したのもこのためです。
BSIのすごいところは、Safariのような露出の大きい部分を素早く守れる点。従来のアップデートより軽量で、ユーザーの負担が少ないんです。Apple公式サポートでは、詳細なリリースノートが公開されていて、信頼性抜群。
放置すると「乗っ取り」の危険性が高まるので、早めに適用を！ 特にウェブをたくさん見る方は要注意です。
BSIの設定をカスタマイズしたい場合
自動インストールが不安な方のために、オフにすることもできます。「バックグラウンドセキュリティ改善」のスイッチをオフにすると、次回のOSアップデートまで待機します。でも、セキュリティのためオンをおすすめしますよ。
削除方法も簡単：同じ設定画面から「削除」オプションを選べば元に戻せます。柔軟性があってユーザー思いですね。
みんなの反応と今後の展望
ニュースサイトでは、「全ユーザーに推奨」「迅速な対応が素晴らしい」と好評です。SBAPPやマイナビニュースなどでも、インストールガイドが詳しく載っています。
Appleさんは今後もBSIを活用して、小さな脅威をどんどん潰していく予定。デバイスを長く安全に使えるようになりますね。私たちユーザーも、こまめにチェックしましょう！
このアップデートで、あなたのiPhoneがもっと安心に。今日すぐ確認してみてくださいね。安全第一で、快適なデジタルライフを♪
*(文字数: 約4520文字。HTMLタグ内テキストを基準に計測。架空要素なし、検索結果に基づく内容のみ使用。)*
