チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「LINEのリンクを開いたら画面が固まって操作できなくなった…これって攻撃されてるの？」
「古いバージョンのLINEをそのまま使ってるけど、本当に大丈夫？」
チップスボス、LINEにまた脆弱性が出たって聞いたんでしゅけど…どんな内容でしゅか？
ボスJPCERT/CCとJVNが2026年7月13日に公表した。iOS版LINEのアプリ内ブラウザに、サービス妨害（DoS）につながる脆弱性だ。悪意あるページを開くだけでデバイスが操作不能になる。
国内で9,000万人以上が使うLINEに脆弱性の報告が入ると、それだけで多くのユーザーが不安を感じます。
今回の脆弱性（CVE-2026-3861）は、細工されたWebページを開くだけでダイアログが連続表示され、デバイスが一時的に操作不能になる攻撃経路を持つものです。
この記事では脆弱性の仕組みと具体的なリスク、企業・個人が取るべき対応をまとめます。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
JPCERT/CCとIPAが共同運営するJapan Vulnerability Notes（JVN）は2026年7月13日、iOS版LINEのアプリ内ブラウザに関する脆弱性情報「JVNVU#94039788」を公開しました。
今回の脆弱性の概要は以下の通りです。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-3861 |
| 弱点分類 | CWE-400（リソースの無制限消費） |
| 影響するバージョン | iOS版LINE 26.3.0より前のすべてのバージョン |
| 修正版 | iOS版LINE 26.3.0以降 |
| 公表日 | 2026年7月13日 |
LINEヤフーはすでに修正版（26.3.0）を提供しており、JVNはすべてのユーザーに最新版へのアップデートを推奨しています。
チップスアプリ内ブラウザって何でしゅか？
LINEのトーク画面でURLをタップした時に出てくるやつでしゅか？
ボスその通りだ。LINEのトーク内のリンクをタップすると、SafariやChromeに飛ばずにLINEのアプリ内でそのままページが表示される。あの内蔵ブラウザ部分に今回の問題があった。
この脆弱性が悪用されるには、ユーザーが悪意あるURLをLINEアプリ内ブラウザで開く必要があります。
主なリスクは以下の通りです。
今回はDoS（サービス妨害）であり、情報漏洩や端末の乗っ取りにはつながりません。
ただし、業務連絡にLINEを使っている環境では、一時的な操作不能が業務停止につながるケースがあります。
なぜアプリ内ブラウザがDoS攻撃の起点になるのか、技術的な背景を押さえておきましょう。
URLスキームとはURLの先頭部分（https:// や tel:// など）のことです。
iOSアプリ内ブラウザがURLを処理する際、特定のスキームに対してシステムダイアログを表示する動作があります。
今回の脆弱性（CWE-400）では、このダイアログ表示の制限が不十分で、攻撃者が細工したページで意図的にダイアログを大量生成できる状態でした。
攻撃の流れを整理すると以下の通りです。
デバイス自体が壊れるわけではなく、あくまで一時的な操作不能です。
ただ画面を占拠されて何もできない状態は、ユーザーにとってかなり混乱を招きます。
チップスうちの会社でもLINEで連絡してるんでしゅ…攻撃されたら社員全員のスマホが止まっちゃうでしゅか？
ボス対象は旧バージョン（26.3.0より前）を使っているiOSユーザーだ。26.3.0以降にアップデート済みなら攻撃は成立しない。まず社内のiOS端末のアプリバージョンを確認するところから始めるといい。
対応はシンプルです。iOS版LINEを26.3.0以降にアップデートすれば、この脆弱性は修正されます。
具体的な対応をまとめます。
Android版LINEは今回の脆弱性の対象外です。iOSデバイスを使用するユーザーへの対応を優先してください。
今回のLINE iOS版DoS脆弱性（CVE-2026-3861）は、悪意あるWebページを開かせるだけで発動するシンプルな攻撃です。
情報漏洩や端末の乗っ取りには至りませんが、業務でLINEを使う環境では操作不能による混乱を無視できません。
対応はアプリのアップデート1つです。
iOS版LINE 26.3.0以降にアップデートすれば、このリスクはなくなります。
社内のiOS端末全台への対応を、今日中に済ませましょう。
チップスわかりましたでしゅ！さっそくスマホのLINEを確認しまでしゅ！
ボスふふふ、それでいい。アップデートを先延ばしにすると、その分だけリスクを抱え続けることになる。今すぐやるのが一番だ。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
