Appleが米国時間の10月26日、iPhone向けの「iOS 27.2」とiPad向けの「iPadOS 27.2」を公開した。修正された欠陥は163件にのぼる。翌27日には国家サイバー統括室が「早めに更新を」と呼びかけた。
Appleの公式文書には、これらの欠陥が実際の攻撃に悪用されたとの記載はない。今すぐ被害が出ているという話ではない。ただ、対象のiPhoneやiPadを使っているなら、設定から更新するのが今回の答えになる。
国家サイバー統括室が早期更新を呼びかけ
国家サイバー統括室は、内閣官房に置かれたサイバーセキュリティ対策の司令塔だ。日本時間の10月27日、公式のX（旧Twitter）アカウントで注意・警戒情報を出し、iOS 27.2などの早期アップデートを呼びかけた。
対象は次の端末だ。
- iPhone 11以降
- iPad Pro（12.9インチは第4世代以降、11インチは第2世代以降）
- iPad Air 第4世代以降
- iPad 第9世代以降
- iPad mini 第6世代以降
更新は「設定」→「一般」→「ソフトウェアアップデート」から行える。Appleは同じ日に、Mac向けのmacOS、Apple Watch向けのwatchOS、Apple TV向けのtvOS、Vision Pro向けのvisionOS、ブラウザのSafari 27.2も公開している。
何が直ったのか
政府が早めの更新を求めるほどの163件とは、どんな欠陥なのか。Appleの文書は、これをCVE（世界共通の脆弱性管理番号）ベースで数えている。深刻度ごとの内訳は、今回の根拠とした2つの出典からは確認できない。件数だけで危険度は測れないため、文書に名前が挙がった修正の性質を見ておく。
ブラウザとOSの中枢
修正には、WebKitに関するものが含まれる。WebKitはSafariの土台で、アプリの中でウェブページを表示するときにも使われる。毎日のように触れている部分だ。ここに欠陥があると、一般には、細工されたウェブページを開くだけで被害が始まりうる。
カーネルに関する修正も入っている。カーネルはOSの中枢で、アプリ同士を隔て、端末の中身を守る役目を担う。
端末の中で動くAI機能
今回はAI機能にも修正が入った。
ひとつは、iPhone 15 Pro以降で使える「Apple Intelligence」。Appleの文書によると、本来は許可されていない操作を通してしまう欠陥があり、離れた場所にいる第三者が機密データにアクセスできる可能性があったという。
もうひとつは、端末の中でAIの計算を受け持つ専用部品「Apple Neural Engine」。メモリの想定外の場所にデータを書き込めてしまう欠陥が2件あり、OSの中枢が使うメモリが壊れるおそれがあった。
どちらも、どんな条件で攻撃が成り立つのかまでは文書に書かれていない。Appleは通常、欠陥の手口を詳しく明かさない。分かるのは、AI機能も他の機能と同じく更新の対象になった、という点までだ。
社用端末の更新で押さえる点
社用のiPhoneやiPadを配っている組織なら、AI機能を使っていない端末でも更新は必要だ。WebKitやカーネルの修正は、機能のオン・オフに関係なく同じ更新に含まれるからだ。
端末を一括管理する仕組み（MDM）を使っているなら、一斉配信の対象に入れたい。使っていなければ、各自に上の手順で更新するよう周知することになる。
気をつけたいのは、端末ごとに更新先が違う点だ。Appleは同じ日に、次の更新も出している。
- iOS 26系を使っている端末: iOS 26.7.2 / iPadOS 26.7.2
- iPhone XSやXRなど27.2に対応しない機種: iOS 18.7.11
ただし、これらの更新が27.2と同じ修正をすべて含むとは限らない。修正件数は更新ごとに異なり、26.7.2や18.7.11の件数は今回の出典では確認できていない。OS系列ごとの文書で中身を確かめてほしい。
修正が公開されると、攻撃者は「どこが直されたか」から穴の場所を推測できる。AIがその作業を速めるという見方もある。実際に2026年には、AIが約53分でLinuxの重大な脆弱性を見つけ、乗っ取りまで試した例も出ている。更新を先送りできる期間は、以前より短いと考えておいたほうがいい。
社内に詳しい人がいない中小企業なら、国が全国に置いた無料の相談窓口も使える。中身はAIのミカタの中小企業向けのサイバー攻撃相談窓口の記事にまとめている。
出典
- 国家サイバー統括室（注意・警戒情報）X投稿 2026年10月27日: https://x.com/cyber_forecast/status/2114909395582910705
- Apple「About the security content of iOS 27.2 and iPadOS 27.2」: https://support.apple.com/en-us/149230
