🔥 この記事の詳細
2026-08-20 更新
B
今週中

AppleのSafariにおいて、リモートコード実行(RCE)およびサービス拒否(DoS)につながる脆弱性が修正されました

脆弱性🌐 英語ソース
🔢 CVECVE-2026-43794
📅 2026-08-20📰 csirt_it
📌 一言でいうと
AppleのSafariにおいて、リモートコード実行(RCE)およびサービス拒否(DoS)につながる脆弱性が修正されました。この脆弱性が悪用された場合、攻撃者は対象システム上で任意のコードを実行したり、サービスの可用性を損なわせたりすることが可能です。影響を受けるバージョンはSafari 26.6.1より前のものです。
🔍該当判定
  • 社内でMac(MacBook, iMac等)を利用している
  • iPhoneやiPadでSafariブラウザを利用している
  • Safariのバージョンが 26.6.1 より古い
上記いずれにも該当しない → 静観でOK
該当時の対応
最新のSafari(バージョン26.6.1以降)にアップデートすることを強く推奨します。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Safariブラウザのアップデートをお願いします

お疲れさまです。情報システム担当です。
AppleのWebブラウザ「Safari」に、セキュリティ上の深刻な弱点が見つかりました。放置すると、悪意のあるサイトを閲覧しただけでパソコンを操作される恐れがあります。

ご協力をお願いしたいこと:
1. Safariのバージョンを確認し、最新版(26.6.1以降)にアップデートしてください。
2. OS全体のソフトウェアアップデートを確認し、適用してください。

対応期限: 本日中
Subject: [Action Required] Please update your Safari browser

Hi everyone,

A critical security vulnerability has been identified in Apple's Safari browser. If left unpatched, this could allow an attacker to execute unauthorized code on your device simply by visiting a malicious website.

What we need you to do:
1. Check your Safari version and update to the latest version (26.6.1 or later).
2. Run the system software update on your Mac/device and apply all available patches.

Deadline: End of today
件名: 【共有】Apple Safari CVE-2026-43794 対応について

お疲れさまです。Safariの脆弱性に関する情報共有です。

■ 概要
Safariにおいて、リモートコード実行(RCE)およびDoSを可能にする脆弱性(CVE-2026-43794)が報告されました。攻撃者が細工したコンテンツを読み込ませることで、任意のコード実行に至る可能性があります。

■ 影響範囲
- Safari バージョン 26.6.1 未満

■ 対応手順
1. 管理下にあるデバイスのSafariバージョンを確認する
2. 最新バージョン(26.6.1以降)へのアップデートを強制適用または推奨する

■ 参考情報
- https://support.apple.com/en-us/148286

対応優先度: 高
対応期限: 2026-08-20
Subject: [Technical Alert] Apple Safari CVE-2026-43794 Mitigation

Hi team,

This is a technical alert regarding a vulnerability in Apple Safari.

■ Overview
A high-severity vulnerability (CVE-2026-43794) has been identified in Safari that could lead to Remote Code Execution (RCE) and Denial of Service (DoS). An attacker could potentially execute arbitrary code by inducing a user to load a specially crafted webpage.

■ Scope
- Safari versions prior to 26.6.1

■ Mitigation Steps
1. Audit Safari versions across managed endpoints.
2. Ensure all devices are updated to version 26.6.1 or later.

■ Reference
- https://support.apple.com/en-us/148286

Priority: High
Deadline: 2026-08-20