※本記事にはプロモーションが含まれます。
iPhone XS・ iPhone XS Max・ iPhone XRを 使っている 人は、 iOS 18.7.11に アップデートしてください。 Appleが 10月26日に 出した iOS 18.7.11では、 標的を 絞った 攻撃で 悪用された 可能性の ある 脆弱性CVE-2026-86950が 直っています。
同じ 日に、 iPhone 11以降 向けの iOS 27.2と iOS 26.7.2も 出ました。 自分の 機種と 今の バージョンで、 どれに 上げるかを 下の 表で 確認してください。
2026年10月28日8時28分 （日本時間） 時点の、 Appleの セキュリティアップデートの ページの 内容です。 CVEの 件数は、 それぞれの セキュリティコンテンツの ページに 載っている CVE番号の 数です。
目次
結論：機種ごとの 上げる先
機種と 今の バージョン 上げる先
iPhone XS、 iPhone XS Max、 iPhone XR、 iPad （第7世代） iOS 18.7.11・ iPadOS 18.7.11 （CVE3件。 悪用された 可能性の ある 脆弱性の 修正を含む）
iPhone 11以降で、 iOS 27を 使っている iOS 27.2 （CVE163件）
iPhone 11以降で、 iOS 26を 使っている iOS 26.7.2 （CVE134件）
iPadOS 27.2と iPadOS 26.7.2の 対象の iPadは、 次の とおりです。
iPadOS 27.2： iPad Pro 12.9インチ （第4世代） 以降、 iPad Pro 11インチ （第2世代） 以降、 iPad Air （第4世代） 以降、 iPad （第9世代） 以降、 iPad mini （第6世代）以降 iPadOS 26.7.2： iPad Pro 12.9インチ （第3世代） 以降、 iPad Pro 11インチ （第1世代） 以降、 iPad Air （第3世代） 以降、 iPad （第8世代） 以降、 iPad mini （第5世代）以降
悪用された 可能性の ある 脆弱性CVE-2026-86950 CVE-2026-86950は、 iOSの 「CoreGraphics」の 脆弱性です。 悪意を 持って 作られた ファイルを 処理すると、 任意の コードが 実行される おそれが あります。
Appleは、 iOS 27より 前の iOSで、 標的に なった 特定の 個人への きわめて 巧妙な 攻撃に、 この 脆弱性が 悪用された 可能性が あると いう 報告を 把握している、と しています。
アップデート CVE-2026-86950の修正
iOS 18.7.11 （10月26日） 修正を含む
iOS 26.7.1 （9月28日） 修正を 含む。 iOS 26.7.2では、 改めての 記載はない
iOS 27.2 （10月26日） 記載はない
iOS 26を 使っている 人は、 iOS 26.7.1の 人も 含めて、 iOS 26.7.2に 上げてください。
iOS 18.7.11で 直った ほかの 脆弱性
CVE-2026-65339 （Audio）：アプリが 機密性の 高い 情報を 漏らすおそれ CVE-2026-86990 （CoreMedia）：悪意の ある アプリが、 許可なく カメラに アクセスする おそれ
アップデートの しかた Appleの サポートページに ある 手順です。
iCloudか コンピューターで、 iPhoneを バックアップします。 iPhoneを 電源と Wi-Fiに つなぎます。 「設定」 → 「一般」 → 「ソフトウェアアップデート」の 順に 開きます。 今の iOSの バージョンと、 出ている アップデートが 表示されます。 「ダウンロードして インストール」を タップし、 画面の 案内に 従います。
アップデートが 表示されない 場合は、 コンピューターから アップデートする 方法が Appleの ページで 案内されています。
「設定」 → 「一般」 → 「ソフトウェアアップデート」 → 「自動アップデート」で 「自動インストール」を オンに すると、 次からは 充電中で Wi-Fiに つながっている 夜間に、 自動で インストールされます。
Macなど、 同じ 日に 出た ほかの アップデート
アップデート CVEの件数
macOS Golden Gate 27.2 263件
macOS Tahoe 26.7.2 213件
macOS Sequoia 15.8.2 197件
Safari 27.2 （macOS Sequoia・ macOS Tahoe向け） 33件
tvOS 27.2、 watchOS 27.2、 visionOS 27.2も 同じ 日に 出ています。 macOSと Safariの ページには、 悪用された 可能性が あると いう 記載は ありません。
iPhoneの アップデートと あわせて、 パソコンや スマホの ウイルス対策も 見直すなら、 Windowsに 入っている Microsoft Defenderで 足りるか どうかと、 有料ソフトの 2年目からの 更新料・ 守れる 台数の 違いを、 セキュリティソフトの 比較 （ノートン・ ESET・ ZERO・ ウイルスバスター） で確かめられます。
アップデートと あわせて、 危ない サイトや 詐欺からも 守りたい ときは、 有料の セキュリティソフトも 使えます。 iPhoneも 同じ 契約で 守るなら ノートン 360 （Windows・ Mac・ iPhone・ Androidに 対応）、 Windows・ Mac・ Androidなら ESET HOME セキュリティも 選べます。
公式サイト： ノートン 360、 PCもMacも スマホもこれ一本！ ／ 巧妙な詐欺も、 ESETなら見抜く 軽くて強い、 家族を守る セキュリティ
よく ある質問 iOS 27を 使っていれば、 CVE-2026-86950は 気にしなくていいですか？ Appleは 英語の ページで、 悪用された 可能性が あるのは 「versions of iOS before iOS 27」 （iOS 27より 前の iOS）と しています。 iOS 27と iOS 27.2の ページには、 CVE-2026-86950の 記載が ありません。 ただし、 iOS 27.2では ほかに 163件の 脆弱性が 直っているので、 アップデートしてください。
アップデートした あと、 前の バージョンに 戻せますか？ 戻せません。 Appleは、 iOSや iPadOSの アップデートを インストールした あとは、 それより 前の バージョンに ダウングレードできないと しています。
公式の発表 2026年10月28日8時28分 （日本時間） 時点の 公式の 発表の 内容です。
／
コメント