Appleは日本時間3月18日、初の「バックグラウンドセキュリティ改善／Background Security Improvement (BSI)」アップデートをリリースしました。
今回のバックグラウンドセキュリティ改善は、悪意を持って作成されたWebコンテンツがSame Origin Policyを迂回することを可能にするWebKitの脆弱性に対処するものです。macOS Tahoe 26.3.1、iOS 26.3.1、iPadOS 26.3.1向けに加え、MacBook Neo専用のmacOS Tahoe 26.3.2アップデートも提供されています。
Appleによると、今回の脆弱性は入力検証の強化によって修正されています。
バックグラウンドセキュリティ改善は、数年前まで提供されていた「Rapid Security Response」に代わるものです。
iOS 26、iPadOS 26、macOS Tahoeで追加され、Appleは本日の正式リリースに先立ち、iOS 26.3、iPadOS 26.3、macOS Tahoe 26.3でテストを行っていました。
バックグラウンドセキュリティ改善は、Safari、WebKit、およびその他のシステムライブラリに対し、ソフトウェアアップデートの間隔を埋める形で追加のセキュリティ保護を提供することを目的としています。
バックグラウンドセキュリティ改善は、設定にある「プライバシーとセキュリティ」セクションからインストールできます。画面を下にスクロールしていくと見つかるはずです。「自動インストール」をオンにすることで、バックグラウンドセキュリティ改善がリリースされると自動的にインストールされます。
「バックグラウンドセキュリティ改善」のインストールを希望しないユーザーには、次回のソフトウェアアップデートで修正が提供されます。
Appleによると、「まれに互換性の問題が発生した場合、セキュリティ改善は一時的に削除され、将来のソフトウェアアップデートで改めて強化版が提供されることがあります」。
Source: Appleサポート 1, 2 via MacRumors
