iOS 27.2のセキュリティアップデート：修正内容とアップデートするべきか

iPhone更新

Appleは2026年10月26日に、iPhone 11以降向けのiOS 27.2をリリースしました。セキュリティ情報には163件のCVEが載っています。同じ日に、同じくiPhone 11以降向けのiOS 26.7.2と、iPhone XS、iPhone XS Max、iPhone XR向けのiOS 18.7.11も出ています。iOS 18.7.11で修正された脆弱性の1つについて、Appleは、悪用された可能性があるという報告を把握しているとしています。

要点

iOS 27.2は2026年10月26日にリリースされ、WebKitをはじめiOSのさまざまな部分のセキュリティの脆弱性を修正しています。Appleは、iOS 27.2で修正された脆弱性が悪用されたとは書いていません。インストールするには、「設定」＞「一般」＞「ソフトウェアアップデート」で「ダウンロードしてインストール」をタップします。iPhone XS、XS Max、XRの場合は、iOS 18.7.11をインストールします。

iOS 27.2で修正された内容は

Appleの「iOS 27.2およびiPadOS 27.2のセキュリティコンテンツについて」のページには「2026年10月26日リリース」とあり、対象はiPhone 11以降です。数えると163件のCVEが載っています。Appleの言葉のまま、3つ例を挙げます。

  • WebKit（CVE-2026-112697）：「悪意を持って作成されたWebコンテンツを処理すると、任意のコードを実行される可能性がある。」
  • WebKit Process Model（CVE-2026-113897）：「リモートの攻撃者がWebコンテンツのサンドボックスを回避できる可能性がある。」
  • AccessorySetupKit（CVE-2026-84493）：「悪意のあるアプリが、ユーザの同意なくBluetoothにアクセスできる可能性がある。」

物理的なアクセスに関する項目もあります。「Accounts」の項目として、Appleは「ペアリング済みの信頼できるデバイスに物理的にアクセスできる攻撃者が、任意のファイルを読み書きできる可能性がある。」と書いています。

AppleのiOS 27.2のセキュリティ情報には、これらの脆弱性が悪用されたという記載はありません。CVE番号の意味については、CVEとCVSSとはをご覧ください。

iOS 27.2、26.7.2、18.7.11の対象のiPhoneは

Appleのセキュリティリリースのページには、2026年10月26日のiPhone向けアップデートが3つ載っています。

  • iOS 27.2：iPhone 11以降。
  • iOS 26.7.2：iPhone 11以降。セキュリティ情報には134件のCVEが載っていて、悪用されたという記載はありません。
  • iOS 18.7.11：iPhone XS、iPhone XS Max、iPhone XR（とiPad（第7世代））。

同じページには、2026年10月23日のiPhone Duo向けのiOS 27.1も載っていて、「このアップデートにはCVEの公開エントリがありません。」と書かれています。iPhone Duoの場合は、「設定」＞「一般」＞「ソフトウェアアップデート」で、提供されているアップデートを確認できます。そのほかについては、iPhone Duoのセキュリティ機能にまとめています。

悪用された脆弱性はありますか

iOS 18.7.11で修正された脆弱性の1つについて、Appleは、悪用された可能性があるという報告を把握しているとしています。セキュリティ情報の「CoreGraphics」の項目、CVE-2026-86950の影響は「悪意を持って作成されたファイルを処理すると、任意のコードが実行される可能性がある。」で、Appleは続けて「Appleは、iOS 27以前のiOSバージョンで、標的となった特定の個人に対するきわめて巧妙な攻撃において、この脆弱性が悪用された可能性があるという報告を把握しています。」と書いています。

この項目はiOS 18.7.11のセキュリティ情報に載っています。Appleのセキュリティリリースのページでは、iOS 18.7.11の対象はiPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）です。iOS 27.2とiOS 26.7.2のセキュリティ情報には、この項目はありません。iPhone XS、XS Max、XRをお使いなら、インストールするのはiOS 18.7.11です。

iOS 27.2にアップデートするべきか

Appleのセキュリティリリースのページには、「ソフトウェアを常に最新の状態にしておくことは、Apple製品を安全にお使いいただくための最も重要な方策の1つです。」と書かれています。iOSがほかにどんな形で守ってくれるかは、Free security app for iPhone（英語）にまとめています。

先に知っておきたいことが2つあります。どちらもAppleの案内です。

  • アップデートの前に、iCloudまたはコンピュータを使ってiPhoneをバックアップしておきます。
  • 「iOS、iPadOS、tvOS、watchOS、visionOSのソフトウェア・アップデートをインストールした後で、それ以前のバージョンにダウングレードすることはできません。」

iPhoneをアップデートするには

Appleの手順です。

  1. iCloudまたはコンピュータを使ってデバイスをバックアップしておきます。
  2. デバイスを電源に接続し、Wi-Fiでインターネットに接続します。
  3. 「設定」を開き、「一般」をタップしてから「ソフトウェアアップデート」をタップします。現在インストールされているiOSのバージョンと、アップデートが提供されているかどうかが表示されます。
  4. アップデートが提供されている場合は「ダウンロードしてインストール」をタップし、画面の案内に従います。

最新の状態を保つには、「設定」＞「一般」＞「ソフトウェアアップデート」＞「自動アップデート」で「自動インストール」をオンにします。Appleによると、アップデートが提供されると、iPhoneが充電中でWi-Fiに接続されている夜間にダウンロードとインストールが行われ、インストールの前に通知が届きます。

アップデートが表示されない場合、Appleは、コンピュータを使ってアップデートできるとしています。また、VPNやプロキシで接続している場合は、デバイスがアップデートサーバにアクセスできないことがあるとしています。

iPhoneのセキュリティアップデートを求めるメールやポップアップが来たら

Appleのアップデートの手順は、「設定」＞「一般」＞「ソフトウェアアップデート」か、コンピュータから始まります。メールやSMS、ウェブページが、iPhoneに急ぎのセキュリティアップデートが必要だと言ってリンクを示してきたら、リンクは使わず、自分で「ソフトウェアアップデート」を開いて確かめましょう。見分け方と報告先はセキュリティ警告を装った詐欺メールの見分け方に、Apple自身の確認方法はHow to check if your iPhone is hacked（英語）にまとめています。

よくある質問

iOS 27.2はいつリリースされましたか

Appleのセキュリティ情報によると、iOS 27.2とiPadOS 27.2のリリースは2026年10月26日です。iOS 26.7.2とiOS 18.7.11も同じ日に出ています。

iOS 27.2にはいくつのセキュリティ修正が含まれていますか

数えると、AppleのiOS 27.2のセキュリティ情報には163件のCVEが載っています。iOS 26.7.2は134件、iOS 18.7.11は3件です。

iOS 27.2は悪用された脆弱性のためにリリースされたのですか

AppleのiOS 27.2のセキュリティ情報には、脆弱性が悪用されたという記載はありません。悪用された可能性があるという報告をAppleが把握しているCVE-2026-86950はiOS 18.7.11のセキュリティ情報に載っていて、Appleが把握している報告は、iOS 27以前のiOSバージョンに関するものです。

iOS 26を使っています。iOS 27にしなければいけませんか

Appleは2026年10月26日に、iOS 27.2と並んで、iPhone 11以降向けのiOS 26.7.2をリリースしました。お使いのiPhoneに提供されているバージョンは、「ソフトウェアアップデート」で確認できます。

アップデートした後で前のバージョンに戻せますか

戻せません。Appleのセキュリティリリースのページには、iOSのソフトウェア・アップデートをインストールした後で、それ以前のバージョンにダウングレードすることはできないと書かれています。

出典