30秒で分かる結論

Appleは2026年7月27日、iPhone向けの「iOS 26.6」とiPad向けの「iPadOS 26.6」を配信しました。あわせて87件の脆弱性ぜいじゃくせい（セキュリティ上の弱点）が修正されています。悪用されると悪意のあるコードを実行される恐れがある深刻なものも含まれているため、対象端末を持っている場合は早めにアップデートすることをおすすめします。

まず初めに

結論から言う。87件。これは新機能の数ではなく、直った穴の数だ。しかもそのうち何件かは、写真を1枚開くだけで乗っ取られかねない類のものだった。iPhoneはポケットの中の宝石箱ではなく、日々ヒビが見つかっては直される、地味な修理現場だと思っておいたほうがいい。※個人の感想です

何が起きているのか

複数の国内外の技術メディアの報道によると、今回のiOS 26.6・iPadOS 26.6では、あわせて87件のCVE（共通脆弱性識別子。脆弱性ひとつひとつに付けられる管理番号）に対応する脆弱性が修正されました。

このうち、ファイル処理に関わる「AppleDouble」、画像処理に関わる「ImageIO」、3Dシーン処理に関わる「SceneKit」、動画のエンコード（変換）に関わる「AVEVideoEncoder」の4つの機能では、悪用されると任意のコードを実行される恐れがある脆弱性が、あわせて7件見つかっていました。

そのほか、OSの中核部分である「カーネルかーねる」に関する脆弱性が19件、Safariなどが使う描画エンジン「WebKit」に関する脆弱性が9件解消されています。アプリがroot権限（機器を管理者として操作できる強い権限）を不正に取得できる恐れがあったMediaRemoteの脆弱性も修正対象に含まれています。Appleは、今回修正した脆弱性が実際に悪用された事例は確認されていないとしています。

なお、あわせて配信されたMac向けの「macOS Tahoe 26.6」では155件のCVEに対応しており、こちらも同時期のアップデートとして報じられています。

対象機種はiPhone 11以降で、アップデートは「設定」→「一般」→「ソフトウェアアップデート」から適用できます。

なぜ重要なのか

スマートフォンには、写真や連絡先、決済アプリなど多くの個人情報が保存されています。今回のように画像処理やファイル処理に関わる脆弱性が悪用されると、特別な操作をしなくても、悪意のある画像やファイルを開くだけで機器を乗っ取られてしまう可能性があります。

利用者が何かを間違えたわけではなく、ただ受け取ったファイルを開いただけで被害に遭いかねないという点が、この種の脆弱性の特に厄介なところです。日頃どれだけ用心深く行動していても、修正済みの端末でなければ対策になりません。

iPhoneの画面にソフトウェアアップデートの通知が表示されているイラスト

私たちへの影響

iPhone 11以降を使っている場合、今回のアップデートの対象になります。Appleは今回の脆弱性が実際に悪用された例は確認していないとしていますが、修正が公開された時点で脆弱性の内容が広く知られるため、アップデートを後回しにするほど悪用のリスクは高まります。

「実際の被害は確認されていない」という説明を、「だから急がなくていい」と読み替えるのは早計です。悪用の報告がまだないだけで、修正内容が公開された今この瞬間から、攻撃者側の分析は始まっていると考えるべきです。

87件という数字をどう受け止めるか

「87件」という数字だけを見ると、iOSが特別に脆弱なソフトウェアであるかのように感じるかもしれません。しかし、これだけ多機能で広く使われているOSであれば、一定数の不具合や設計上の弱点が継続的に見つかること自体は珍しいことではありません。むしろ重要なのは、見つかった弱点をこうして定期的にまとめて修正し、公開している点です。問題は「弱点が見つかること」ではなく、「見つかった弱点を利用者が放置してしまうこと」にあります。

初心者が知っておくべきこと

CVEとは、世界共通で使われている脆弱性の管理番号のことです。ニュースなどで「CVE-2026-〇〇〇〇」のような表記を見かけたら、特定の脆弱性を指す固有の番号だと考えると分かりやすくなります。

「カーネル」は、OSの中でもハードウェアの制御など最も基本的な部分を担うプログラムです。ここに脆弱性があると、アプリの権限を超えて機器全体に影響が及ぶ恐れがあるため、他の部分の脆弱性よりも深刻に扱われる傾向があります。

アップデートの適用は、iPhoneの場合「設定」アプリを開き、「一般」→「ソフトウェアアップデート」と進むだけで確認できます。バッテリー残量やWi-Fi接続を確認したうえで、案内に従って進めてください。

設定アプリのアイコンとソフトウェアアップデートのメニューを示す図

IT Postの見方

IT Postでは、こうしたセキュリティアップデートのニュースは「専門的で難しそう」という理由で後回しにされやすい一方、実際に手を動かす必要があるのは端末を持つ利用者自身である点を重視すべきだと考えます。

企業のIT担当者が管理する業務用パソコンと違い、個人のスマートフォンのアップデートは利用者本人の判断に委ねられています。通知が来ても先延ばしにしてしまう人は少なくないため、今回のような「悪用されると深刻な影響が出る脆弱性が含まれる」という情報は、後回しにする心理的なハードルを下げる材料として伝える価値があると考えます。難しい話に見えて、やることは通知をタップするだけです。※個人の感想です

今後どうなりそうか

Appleは今後もiOS・iPadOSの定例ていれいアップデートを継続する見込みです。今回のアップデートは次期メジャーバージョン「iOS 27」への準備も兼ねているとの報道もあり、今後は新機能の追加と並行して、セキュリティ修正が定期的に配信される状態が続くと考えられます。