かんたん版:専門用語を使わずに説明しています
ひとことで言うと
Appleが、古めのiPhoneとiPad向けに「穴をふさぐ更新」を出しました。名前は「iOS 18.7.11」です。ケータイ Watchの報道で分かりました。
家の鍵に弱点が見つかったので、直した鍵に交換するようなものです。
何がすごいの?
直したのは3つの不具合です。
1つ目は、絵や画像を描く部分の欠陥です。悪意のあるファイルを開くと、勝手にプログラムを動かされるおそれがありました。Appleは、特定の人を狙った高度な攻撃で悪用された可能性があるという報告を把握しているそうです。
2つ目は、悪いアプリが持ち主の許可なくカメラを使えてしまう不具合です。
3つ目は、アプリを通じて大事な情報がもれるおそれがある不具合です。
自分に関係ある?
次の機種を使っているなら関係があります。
- iPhone XS、iPhone XS Max、iPhone XR
- iPad(第7世代)
- iPad Air(第4世代以降)
- iPad(第9世代以降)
- iPad mini(第6世代以降)
使ってみるには
「設定」アプリの「一般」から「ソフトウェアアップデート」を開き、更新があれば入れます。(編集部注:一般的な手順です。)
料金や日本での提供については、元記事では言及がありません。更新前にはバックアップを取っておくと安心です。
概要
Appleが、古めのiPhoneとiPad向けに安全性を高める更新「iOS 18.7.11」を出しました。ケータイ Watchの報道で明らかになりました。
直したのは3つの不具合です。そのうち1つは、すでに攻撃に悪用された可能性が報告されています。
対象の機種を使っている人は、早めに更新しておくと安心です。
何が発表された?
ケータイ Watchの報道によると、Appleは10月26日(現地時間)に「iOS 18.7.11」と「iPadOS 18.7.11」を公開しました。古いiPhoneとiPad向けの更新です。
今回は新機能の追加ではありません。既存のOSに見つかった不具合を直す、セキュリティ更新です。(ケータイ Watchによると)修正は3件です。
そのうち1件は、すでに攻撃へ悪用された可能性が報告されている脆弱性(ぜいじゃくせい=悪用されうる弱点)です。こうした弱点は、修正前に攻撃が始まっていることから「ゼロデイ」と呼ばれます。
対象機種は次のとおりです。
- iPhone XS、iPhone XS Max、iPhone XR
- iPad(第7世代)
- iPad Air(第4世代以降)
- iPad(第9世代以降)
- iPad mini(第6世代以降)
提供は始まっています。研究段階やプレビューではなく、通常の更新として配られる位置づけです。
あわせて読みたいOpenAI Daybreakとは?脆弱性調査を数分にするAI機能と料金|サイソク→前と何が違う?
悪用が報告された描画処理の欠陥を修正
最も重要なのが、描画を担う「CoreGraphics」の脆弱性(CVE-2026-86950)です。境界外書き込みという種類の欠陥です。
簡単に言うと、決められた枠の外にデータを書き込めてしまう弱点です。悪意を持って作られたファイルを処理すると、任意のコードが実行されるおそれがありました。
ケータイ Watchによると、Appleは「iOS 27より前のバージョン」を狙った高度な標的型攻撃で悪用された可能性を示すレポートを把握しているとのことです。標的型とは、広くばらまくのではなく特定の人を狙う攻撃のことです。
許可なくカメラに触れる不具合を修正
次は「CoreMedia」の件(CVE-2026-86990)です。アクセス制限を改善しました。
これまでは、悪意のあるアプリがユーザーの許可なくカメラにアクセスできる不具合がありました。今回の更新で、この点が解決されたと報じられています。
アプリ経由の情報漏えいリスクを修正
3件目はオーディオ機能の件(CVE-2026-65339)です。ロジックチェックを強化しました。
アプリを介して機密情報が漏れるおそれがあったため、その対処が入っています。具体的な情報の種類は、元記事では言及なしです。
数字で見るとどう変わった?
前の版と比べられる数値は、元記事にはありません。ここでは提示された数字を整理します。
- 修正された不具合:3件
- 悪用の可能性が報告された脆弱性:1件(CVE-2026-86950)
- 公開日:10月26日(現地時間)
- 版数:iOS 18.7.11、iPadOS 18.7.11
深刻度の評価やスコアは、元記事では言及なしです。
ライバルと比べてどう?
この更新は製品の機能競争ではなく、安全のための修正です。競合との比較は元記事に材料がないため、ここでは省きます。
(編集部注)一般に、スマートフォンのOSは古い機種にも修正だけを配ることがあります。今回もその一例と考えられます。
料金は?
元記事では価格の言及なしです。
(編集部注)OSの更新は通常、追加料金なしで配布されます。ただし今回の記事内に、その記載はありません。
日本で使える?
日本での提供状況は、元記事では言及なしです。ただし記事はケータイ Watchに掲載されており、国内のiPhone利用者向けの情報として扱われています。
更新を試すときの目安は次のとおりです。
- 対象機種かどうかを確認する(iPhone XS、XS Max、XRなど)
- 「設定」アプリの「一般」から「ソフトウェアアップデート」を開く(編集部注:一般的な手順)
- 更新前にバックアップを取っておく
- 表示されない場合は、時間をおいて再度確認する
自分にはどう関係する?
エンジニアなら
CVE番号が3件示されています。CVE-2026-86950、CVE-2026-86990、CVE-2026-65339です。社内の管理資料に控えておくと追跡しやすくなります。
悪用の可能性が報告された脆弱性は、優先度を上げて対応する対象です。
企画・マーケティングなら
営業や取材で、古いiPhoneを仕事に使う人がいるかもしれません。対象機種を使っている同僚に、更新を声かけするとよいでしょう。
特にカメラや情報漏えいに関わる修正は、日常の安心に直結します。
経営者・管理者なら
社用端末にiPhone XS、XS Max、XRやiPadの対象世代が含まれていないか、台帳で確認してください。
悪用の可能性が報告された脆弱性があるため、更新の期限を決めて全台に行き渡らせるのが現実的です。
まとめ
今回の更新は、古い機種を守るための修正です。悪用の可能性が報告された欠陥が含まれる点が最大のポイントです。
次の行動は2つです。まず、自分の端末が対象かを確認します。次に、対象なら「設定」からiOS 18.7.11へ更新します。