Appleは現地時間2026年11月9日、iPhoneとiPad向けに「iOS 27.2.1」と「iPadOS 27.2.1」を公開した。BluetoothのペアリングやiMessageのグループチャットに関するものを含め、9件の脆弱性を修正した。

Bluetoothに関する脆弱性には、ペアリング時のコード入力で試行回数の制限を回避できる問題がある。また、利用者が操作しなくても悪意あるBluetooth機器とペアリングされる可能性がある問題や、通信範囲内の攻撃者によってプロセスのメモリを破壊されるおそれがある問題にも対応した。

メッセージの機能では、第三者がiMessageのグループチャットに参加してメッセージを受信できる脆弱性を修正した。新しくグループに加わった人が、参加前に送られたメッセージを閲覧できる問題も対象となっている。

旧OS系列向けにも更新を提供した。「iOS 26.7.3」と「iPadOS 26.7.3」では8件、「iOS 18.7.12」と「iPadOS 18.7.12」では6件の脆弱性に対処した。同社は同日、macOS、watchOS、visionOS向けのセキュリティアップデートも公開している。

MARBLEの対応例:この件の場合

MARBLEは、業務用iPhoneやiPadのOSの利用状況をまず確かめる。

  1. 業務で使うiPhoneとiPadのOSバージョンを確かめる
  2. iMessageのグループチャットを業務で使っているか確かめる
  3. 各端末へのOS更新の適用状況を管理担当者に確かめる
  4. 未更新の端末は管理担当者にアップデートを依頼する

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正」(2026年11月10日)

この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。