緊急アップデートの概要
GoogleとAppleは、ゼロデイ攻撃が確認されたことを受け、複数の製品に対して緊急のセキュリティアップデートを公開しました。これは、特定のユーザーを標的としたハッキングキャンペーンに対処するためのものです。
Googleの迅速な対応
Googleは、Chromeブラウザ向けに複数のセキュリティパッチをリリースしました。特に注目すべきは、パッチ公開前に積極的に悪用されていたゼロデイ脆弱性が一つ含まれていた点です。Googleは当初詳細を明らかにしていませんでしたが、後にこの脆弱性がAppleのセキュリティエンジニアリングチームとGoogleの脅威分析グループ（TAG）によって発見されたことを追記しました。TAGは主に政府支援のハッカーや傭兵スパイウェアメーカーを追跡していることから、今回の攻撃には政府が関与している可能性が示唆されています。
Apple製品への広範な影響と警告
Appleもまた、iPhone、iPad、Mac、Vision Pro、Apple TV、Apple Watch、そしてSafariブラウザを含む主要な製品群に対し、広範なセキュリティアップデートをリリースしました。iPhoneおよびiPad向けのセキュリティアドバイザリでは、iOS 26以前のデバイスで「特定の標的を狙った非常に高度な攻撃」に悪用された可能性がある2つの脆弱性に対処したと明記されています。この表現は、ソフトウェアメーカーが脆弱性を認識する前に攻撃者が利用する「ゼロデイ」エクスプロイトが、ジャーナリスト、反体制派、人権活動家といった特定の個人を狙う政府系のハッカーや、NSO Groupなどのスパイウェア企業によって使用されるケースを指すのが通例です。
今後の動向
GoogleとAppleは、今回の事態に関して現時点では追加のコメントを発表していません。しかし、今回の緊急アップデートは、ゼロデイ攻撃の脅威が依然として高く、特に特定の個人が高度なスパイウェアの標的となっている現状を浮き彫りにしています。