iOS 26を使い続けている人は要確認。iOS 26.7.1で悪用可能性が報告された脆弱性を修正

iOS 26.7.1が公開。iOS 27.0.1とは別系統のセキュリティ更新

Appleは、iOS 26系およびiPadOS 26系を継続利用しているiPhone・iPad向けに、セキュリティ更新「iOS 26.7.1」「iPadOS 26.7.1」を公開しました。Appleのセキュリティ文書では、公開日は2026年9月28日と記載されています。

同時期にiOS 27.0.1も提供されていますが、iOS 26.7.1はiOS 26系を利用する端末向けの別系統の更新です。iOS 27.0.1の情報だけを見て、iOS 26系の端末は更新対象外だと判断しないよう注意が必要です。

大型OSへ移行するかどうかと、現在利用しているOS系統内のセキュリティ更新を適用するかどうかは、分けて判断する必要があります。iOS 27への移行を見送っている場合でも、iOS 26.7.1は確認対象です。

修正された脆弱性はCVE-2026-86950

iOS 26.7.1／iPadOS 26.7.1で修正されたのは、CoreGraphicsにおける境界外書き込みの問題です。脆弱性識別子はCVE-2026-86950で、Appleは細工されたファイルを処理すると、任意コード実行につながる可能性があると説明しています。

Appleはこの問題について、iOS 27より前のバージョンにおいて、特定の個人を狙った極めて高度な攻撃で悪用された可能性がある報告を認識しているとしています。

ただし、この記載だけでは、不特定多数を対象に広範な攻撃が行われていること、具体的な攻撃経路、一般利用者が被害を受ける確率までは判断できません。そのため、「広範な攻撃が進行している」と断定することはできません。

一方で、Appleが悪用された可能性がある報告を認識しているとした脆弱性を修正する更新である以上、対応機種では適用を優先的に検討する合理性があります。

対象のiPhone・iPadと、Mac向け更新を確認

iOS 26.7.1／iPadOS 26.7.1の対象機種は以下の通りです。

• iPhone 11以降
• iPad Pro 12.9インチ（第3世代）以降
• iPad Pro 11インチ（第1世代）以降
• iPad Air（第3世代）以降
• iPad（第8世代）以降
• iPad mini（第5世代）以降

同じCVE-2026-86950は、Mac向けの更新でも修正されています。iPhoneやiPadだけでなく、該当するMacを併用している場合はOSごとに更新状況を確認してください。

iOS 27への移行を見送る理由が互換性や操作性への懸念である場合も、iOS 26系のまま適用できるセキュリティ更新まで見送る必要があるとは限りません。

アップデート前後に確認したいこと

iPhone・iPadでは、更新前にバックアップ、電源、通信環境を確認したうえで、次の手順で更新を確認します。

1. 必要に応じてバックアップを取る
2. 充電するか、電源に接続する
3. 安定したWi-Fi環境に接続する
4. 「設定」＞「一般」＞「ソフトウェアアップデート」を開く
5. 表示内容を確認し、案内に従って更新する

Macでは、必要に応じてバックアップを取ったうえで、「システム設定」＞「一般」＞「ソフトウェアアップデート」から更新を確認します。

会社・学校などで管理されている端末や、業務アプリ、周辺機器に依存する端末では、個人の判断で直ちに更新するのではなく、管理者やベンダーが案内する互換性情報も確認してください。

更新が表示されない場合は、端末が対象に含まれるか、通信環境が安定しているか、ストレージに空き容量があるかを確認しましょう。配信タイミングによって、表示まで時間がかかる場合もあります。

iOS 26を継続する場合の判断

iOS 27への移行を見送っている場合でも、対応機種にはiOS 26.7.1が提供されています。Appleが悪用された可能性のある報告を認識している脆弱性を修正する更新であるため、互換性確認などの事情がなければ、早めの適用を検討したい更新です。

一方、業務利用、MDM管理、特定のアプリやアクセサリへの依存がある環境では、バックアップを行い、互換性を確認してから適用時期を決める必要があります。

「標的型とされる攻撃だから一般利用者には更新不要」と考えることにも、「悪用報告があるため誰もが直ちに被害を受ける」と考えることにも、公開情報上の根拠はありません。大型OSへのアップグレードとは切り分け、現在のOS系統で提供されるセキュリティ更新を確認する習慣が重要です。