※本記事にはプロモーションが含まれます。
iPhoneに「iOS 27.2.1」の通知が来た人は、まず次のことをしてください。
- 可能なら先に、iCloudまたはコンピュータでバックアップをとる
- iPhoneを電源とWi-Fiにつなぐ
- 「設定」→「一般」→「ソフトウェアアップデート」を開き、iOS 27.2.1が出ていれば「ダウンロードしてインストール」をタップする（手順はAppleのアップデート案内）
- 自分の機種が対象か分からないときは、下の対象機種を確かめる。iPhone 11より前の機種は、このバージョンの対象外
Appleは2026年11月9日、iOS 27.2.1とiPadOS 27.2.1のセキュリティコンテンツを公開しました。CVE番号は9件です。Bluetoothの範囲にいる攻撃者がペアリングコードの試行回数制限を回避できる問題や、離れた場所の攻撃者がiMessageのグループに参加してメッセージを受け取れる問題などが直っています。Appleのこのページに、「悪用された可能性がある」との記載はありません。
11月10日7時46分（日本時間）時点の、Appleのセキュリティコンテンツ（iOS 27.2.1／iPadOS 27.2.1）にもとづく内容です。日本語の同ページ（ja-jp/149715）も取得しましたが、本文のセキュリティ項目は英語のままでした。
結論：対象のiPhone・iPadなら入れてよい
iPhone 11以降で、iOS 27系を使っている人は、iOS 27.2.1へのアップデートを進めてください。iPadも、下の対象機種ならiPadOS 27.2.1です。以前のiOS 27.2の案内は、iOS 27.2とiOS 18.7.11の記事にあります。
対象の機種
Appleのページでは、次の機種向けとされています。
- iPhone 11以降
- 12.9インチiPad Pro（第4世代）以降
- 11インチiPad Pro（第2世代）以降
- iPad Air（第4世代）以降
- iPad（第9世代）以降
- iPad mini（第6世代）以降
直った主な内容（CVE 9件）
公式の「Impact」の説明を、そのままの意味で整理しています。
| 分野 | CVE | どんな問題か（公式の趣旨） |
|---|---|---|
| AirPlay | CVE-2026-113968 | Bluetoothの範囲にいる攻撃者が、ペアリングコードの試行回数制限を回避できる |
| App Intents | CVE-2026-113963 | アプリが、利用者の機微なデータにアクセスできる |
| Bluetooth | CVE-2026-113970 | Bluetoothの範囲にいる攻撃者が、プロセスのメモリーを壊せる |
| brotli | CVE-2026-111497 | 悪意のある入力を処理すると、メモリー破損につながる |
| CoreUtils | CVE-2026-113965 | 悪意のあるBluetooth機器が、利用者の操作なしにペアリングを確立できる |
| CoreUtils | CVE-2026-113964 | Bluetoothの範囲にいる攻撃者が、ペアリングコードの試行回数制限を回避し、利用者の操作なしにペアリングできる |
| Messages | CVE-2026-113961 | 離れた場所の攻撃者が、iMessageのグループに参加してメッセージを受け取れる |
| Messages | CVE-2026-113960 | あとからグループに追加された利用者が、参加前に送られたメッセージにアクセスできる |
| rapportd | CVE-2026-113969 | 同じネットワーク上の攻撃者が、AirPlayのペアリングコードの試行回数制限を回避できる |
件数は、上記ページに載っているCVE番号の数（9件）です。「悪用された可能性がある」との記載は、取得した時点のページにはありませんでした。
アップデートのしかた
Appleのサポートページにある、ワイヤレスでの手順です。
- iCloudまたはコンピュータで、デバイスをバックアップする
- デバイスを電源に接続し、Wi-Fiでインターネットに接続する
- 「設定」を開く
- 「一般」をタップする
- 「ソフトウェアアップデート」をタップする。今のバージョンと、出ているアップデートが表示される
- アップデートが出ていれば「ダウンロードしてインストール」をタップし、画面の案内に従う
アップデートが表示されない場合は、コンピュータからアップデートする方法がAppleのページで案内されています。詳しくはiPhoneやiPadをアップデートするを見てください。
パソコンやスマホのウイルス対策も見直すなら、Windowsに入っているMicrosoft Defenderで足りるかどうかと、有料ソフトの2年目からの更新料・守れる台数の違いを、セキュリティソフトの比較（ノートン・ESET・ZERO・ウイルスバスター）で確かめられます。
アップデートとあわせて、危ないサイトや詐欺からも守りたいときは、有料のセキュリティソフトも使えます。iPhoneも同じ契約で守るならノートン 360（Windows・Mac・iPhone・Androidに対応）、Windows・Mac・AndroidならESET HOME セキュリティも選べます。
公式サイト：ノートン 360、PCもMacもスマホもこれ一本！
巧妙な詐欺も、ESETなら見抜く 軽くて強い、家族を守るセキュリティ
よくある質問
すぐ入れるべきですか？
対象機種で、通知や「ソフトウェアアップデート」にiOS 27.2.1（またはiPadOS 27.2.1）が出ているなら、入れてください。バックアップを取ってから進めると安心です。
悪用されていますか？
取得した時点のAppleのセキュリティコンテンツのページには、「悪用された可能性がある」との記載はありませんでした。最新の状況は、Appleのページで確かめてください。
iOS 27.2の記事との違いは？
以前の案内はiOS 27.2とiOS 18.7.11向けです。今回は11月9日公開のiOS 27.2.1／iPadOS 27.2.1のセキュリティ項目です。iOS 27.2側の説明はiOS 27.2とiOS 18.7.11の記事を見てください。
コメント