IT 公開：2026-11-11　確認日：2026-11-11

ios 脆弱性はなぜ何度も見つかる？背景と今後のよくある疑問

ios 脆弱性とは、iPhoneやiPadのOSに残っている弱点（セキュリティの穴）のことです。2026年は、2月11日のiOS 26.3から9月14日のiOS 27まで、更新のたびに脆弱性が直されてきました。新しく見つかる数が多い理由は、まだはっきり分かっていません。

ios 脆弱性への更新の流れ（設定から確認）

この数か月の更新を振り返る

2月11日にiOS 26.3とiPadOS 26.3が公開され、39件の脆弱性が直されました。その後も5月、7月、8月と更新が続きました。

8月17日のiOS 26.6.1は、Appleが3週間で出した3回目のセキュリティ更新でした。iOS 26を使えない端末向けには、iOS 18.7.10も公開されています。

9月14日にはiOS 27とiPadOS 27が出て、126件の脆弱性に対応しました。iOS 27.2.1とiPadOS 27.2.1も公開され、9件の脆弱性が直されています。

iOS 26.6.1などの更新で直された約30件の脆弱性は、ほとんどがWebKit関連でした。WebKitは、Safariの土台になっている部分です。

WebKitの穴は、細工したサイトを見るだけでSafariが固まる、または落ちる恐れがあります。これらの穴は、更新で直されています。

区分	件数	補足
WebKitの脆弱性	21件	Safariの土台に関わる
OpenAIのCodex Security関連	9件	iOS 26.6.1で公開された分

画像処理の穴CVE-2026-65346は、2026年8月17日のiOS 26.6.1で直されました。Appleは、画像を処理すると任意のコードが実行される恐れがあると説明しています。

ただし、どんな画像も危険なわけではありません。問題になるのは、細工された画像データです。画像処理の穴は、7月27日のiOS 26.6や5月のiOS 26.5でも直されていました。

ゼロデイとは、修正の前に公表されたり悪用されたりしている欠陥のことです。

CVE-2026-20700のゼロデイは直されました。高度な攻撃での悪用が確認されたと報じられています。

iOS 26.6.1で直された脆弱性について、Appleは実際の攻撃で悪用された確認はないとしています。iOS 18.7.11には、既知の悪用された脆弱性の修正が含まれると紹介されています。

iOS 27.2.1で直された9件が、実際の攻撃で悪用されたかは、まだ分かっていません。

用語	意味
ゼロデイ	修正の前に公表・悪用されている欠陥
既知の悪用された脆弱性	悪用が知られている欠陥

フィナンシャル・タイムズは、AIがバグの早期発見に役立っていると報じました。

ただし、これが件数の多さの理由のすべてかどうかは、まだ分かっていません。

見方	分かっていること
報道	AIが早期発見に役立っていると伝えられている
理由の全体	まだ分かっていない

ウイルスと脆弱性は別物です。iPhoneにも脆弱性は見つかり、更新で直されます。

iOS 18.7.11のCVE-2026-86950は描画機能の穴です。細工したファイルで任意のコードが実行される恐れがあると紹介されており、古い系統の更新でも直しが入っています。

考え方	正しい理解
ウイルスに強い	ウイルスと脆弱性は別物
脆弱性がない	iPhoneにも脆弱性は見つかり、更新で直される

次の更新がいつ出るかは、まだ分かっていません。予測はせず、公式の案内を確認するのが確実です。

iOS 27.2.1では、Bluetoothの不正ペアリングとiMessageへの割り込みが直されたと紹介されています。Yahoo!ニュースの記事は、広い範囲に及ぶ緊急パッチをすぐ当てるよう勧めています。

自動アップデートがオンなら、Wi-Fiと充電中の夜間などに自動で入ります。

分かっていること	まだ分かっていないこと
iOS 27.2.1が公開され、9件を修正	iOS 27.2.1の公開日
iPhone XSとXR向けにiOS 18.7.12がある	iOS 27.2.1の9件が悪用されたか
iMessageを盗み見られる恐れがあると報じられている	盗み見の細かい条件