Appleは2026年6月にiOS、iPadOS、macOS、Safari向けに37件のセキュリティアップデートをリリースしました。これらの脆弱性の大部分（合計31件）はWebKitとWebRTCに関連しており、悪意のあるWebコンテンツを通じてクラッシュやサービス拒否につながることがよくあります。しかし、カーネルとサンドボックスのエスケープバグがいくつかあり、より高いリスクをもたらします。CVE-2026-43724は、予期しないシステム終了やカーネルメモリ書き込みを可能にするカーネルバグとして際立っており、デバイスの完全な制御に向けた重要なステップとなります。もう一つの重要なカーネル脆弱性であるCVE-2026-39868は、カーネルメモリを破損させる可能性があり、エリートセキュリティ研究者に起因するとされており、武器化可能なバグであることを示唆しています。さらに、CVE-2026-43725とCVE-2026-43701は、ウェブサイトが制限を回避することを可能にするWebKitサンドボックスエスケープです。これらのサンドボックスエスケープは、Webコンテンツのエクスプロイトと潜在的なカーネルレベルの攻撃との間のギャップを埋めるため、重要です。多くのWebKitバグは単純なクラッシュを引き起こしますが、これらの特定のバグは、より深刻なシステム侵害につながる可能性からフラグが立てられています。このアップデートには、情報開示、メモリ破損、権限昇格、なりすましなどの脆弱性も含まれています。AppleはCVSSスコアを提供していないため、報告された影響と帰属から深刻度を推測する必要があります。読者にとって有益である場合、同社はこのセキュリティアップデートの報道を継続します。