iOS 26の展開に伴い、shutdown.logファイルの扱いに変化が見られ、PegasusおよびPredatorスパイウェア感染の重要な証拠が効果的に消去されることが判明しました。これにより、フォレンジック調査官やユーザーは、自分のデバイスが危険にさらされているかどうかを特定する上で大きな課題に直面しています。shutdown.logファイルは、iOSデバイスの動作を記録する価値ある情報源であり、過去にはPegasusの痕跡を示していました。2022年以降、Pegasus開発者は消去の仕組みを強化しており、iOS 26ではこのファイルが再起動のたびに上書きされる仕様になりました。この変更により、旧バージョンのスパイウェア痕跡が容易に消え、新たに目立たなくなってしまうことが懸念されています。