ios 脆弱 性｜iOS 27.2.1で9件を修正。まず更新を
ios 脆弱 性の結論は、iOS 27.2.1に更新することです。iOS 27.2.1とiPadOS 27.2.1では9件の脆弱性が直されました。直された中には、Bluetoothの不正ペアリングとiMessageへの割り込みが含まれます。
結論：iOS 27.2.1に更新しよう
ios 脆弱 性への対応として、まずiPhoneとiPadをiOS 27.2.1、iPadOS 27.2.1に上げましょう。この更新では9件の脆弱性が直されました。
Yahoo!ニュースの記事も、広い範囲に及ぶ緊急のパッチをすぐ当てるよう勧めています。
何が直されたのか
直された中には、Bluetoothの不正ペアリングの穴と、iMessageへの割り込みの穴が入っています。
Forbes JAPANは、iMessageを盗み見される恐れがあると伝えています。ただし、その細かい条件はまだ分かっていません。
ウイルスと脆弱性は別物です。iPhoneにも脆弱性は見つかり、更新で直されます。
| 対象 | 内容 |
|---|---|
| Bluetooth | 不正ペアリングの穴が直された |
| iMessage | 割り込みの穴が直された |
| 全体 | 9件の脆弱性が直された |
古いiPhoneはどうする？
iPhone XSとXR向けには、iOS 18.7.12が用意されています。
iOS 26を使えない端末向けには、以前の更新のときにiOS 18.7.10も公開されています。使っている機種に合う版を選んで更新してください。迷ったら、更新画面に出る案内に従いましょう。
更新のやり方
自動アップデートがオンなら、Wi-Fiにつないで充電している夜間などに自動で入ります。
- 「設定」>「一般」>「ソフトウェアアップデート」を開く
- 画面の案内に従って更新する
今わかっていること
ios 脆弱 性の流れを、日付の順に並べると次のとおりです。
画像処理の穴CVE-2026-65346は、Appleによると画像を処理すると任意のコードが実行される恐れがあるとされています。問題になるのは細工された画像データで、どんな画像も危険なわけではありません。
WebKitの穴は、細工したサイトを見るだけでSafariが固まる、または落ちる恐れがあります。
iOS 26.5.2では29件が直され、ゼロデイ攻撃は未確認とされました。ゼロデイとは、メーカーが直す前に、すでに公表されたり攻撃に使われたりしている欠陥のことです。
CVE-2026-20700のゼロデイが直され、高度な攻撃での悪用が確認されたと報じられました。
Appleは26.6.1で直した脆弱性に、実際の攻撃で悪用された確認はないとしています。フィナンシャル・タイムズは、AIがバグの早期発見に役立っていると報じました。
| 日付 | 出来事 |
|---|---|
| 2月11日 | iOS 26.3とiPadOS 26.3が公開され、39件の脆弱性が直された |
| 2026年5月 | iOS 26.5で、画像処理の問題などが直された |
| 2026年7月3日 | iOS 26.5.2の29件の修正を伝える記事が出た |
| 2026年7月27日 | iOS 26.6が公開され、画像処理の穴が複数直された |
| 2026年8月17日 | iOS 26.6.1が公開され、CVE-2026-65346が直された |
| 2026年9月14日 | iOS 27、iPadOS 27、iOS 26.7が公開された |
まだ分かっていないこと
次の点は、まだ分かっていません。
- iOS 27.2.1の公開日はまだ分かっていません。
- iOS 27.2.1で直された9件が、実際の攻撃で悪用されたかはまだ分かっていません。
- iMessageを盗み見られる恐れの細かい条件はまだ分かっていません。
- 次の更新がいつ出るかはまだ分かっていません。
よくある疑問
ios 脆弱 性で、まず何をすればいい？
iOS 27.2.1かiPadOS 27.2.1に更新しましょう。設定の「一般」から「ソフトウェアアップデート」を開くと行えます。
古いiPhoneでも対応できる？
iPhone XSとXR向けにはiOS 18.7.12があり、iOS 26を使えない端末向けにはiOS 18.7.10が公開されています。
ios 脆弱 性があると、ウイルスに感染したという意味？
いいえ、別物です。脆弱性はソフトの欠陥のことで、ウイルスとは違います。更新で直されます。
あわせて読みたい
同じ分野の新しい記事
