Appleは現地時間2026年10月26日、スマートフォンやタブレット向けの「iOS 27.2」と「iPadOS 27.2」を公開した。同社によると、両OSではCVEベースで163件の脆弱性を修正した。旧OS向けのセキュリティアップデートも用意している。
最新版では、ブラウザエンジンのWebKitやカーネル、画像処理機能などの脆弱性に対応した。WebKitでは、細工されたウェブコンテンツを処理することで任意のコードが実行されるおそれがある問題を修正した。遠隔からWebContentのサンドボックスを回避されるおそれがある「CVE-2026-113897」にも対処した。
「iOS 26.7.2」と「iPadOS 26.7.2」では、WebKitやカーネルなどに関する134件の脆弱性を修正した。画像処理機能ImageIOの「CVE-2026-64759」も対象で、細工された画像の処理によって任意のコードが実行されるおそれがある。
また、「iOS 18.7.11」と「iPadOS 18.7.11」では3件の脆弱性に対応した。この中には、悪用が指摘されている「CVE-2026-86950」の修正が含まれる。
MARBLEの対応例：この件の場合
まず、業務で使うiPhoneやiPadのOS更新状況を導入した会社に確認します。
- iOS・iPadOSのバージョンと更新可否を導入した会社に確かめる
- 旧OSを使う端末で、悪用が指摘されたCVE-2026-86950への対応状況を確かめる
- 自社のWebシステムが更新後のWebKitで動作するかを確かめる
- 必要に応じてWebシステムのプログラムを改修し、動作を確認する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正」（2026年10月27日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
