Apple、iOS 26.6.1などを公開――WebKitやカーネルの脆弱性を修正、iOS 18向け更新も

iPhone向けにはこのほか、特権を持つネットワーク攻撃者がIPsec認証を回避し、通信を傍受できる可能性があるTelephonyの問題も修正されています。

iOS 18.7.10とiPadOS 18.7.10も公開

Appleは、旧世代の対応端末向けにiOS 18.7.10とiPadOS 18.7.10もリリースしました。対象にはiPhone XS、iPhone XS Max、iPhone XR、第7世代iPadなどが含まれます。これらの更新には、iOS／iPadOS 26.6で先に提供された修正が取り込まれています。

なお、Appleのセキュリティ情報では、iOS 18向けの修正項目が多数を占めています。旧端末を使っている場合も、更新通知を無視しないことが重要です。

なぜMacだけ「26.6.2」なのか

Macのバージョン番号がiOSやiPadOSより一つ先の26.6.2になっているのは、macOS Tahoe 26.6.1が先行して公開されていたためです。

Appleは8月6日、macOS Tahoe 26.6.1として、画面共有に関する別の脆弱性（CVE-2026-65400）を修正しました。この問題では、ネットワーク上の攻撃者が正しい認証情報なしに画面共有へ認証できる可能性がありました。iOSとiPadOSはこの問題の影響を受けていなかったため、今回の更新ではiPhoneとiPadが26.6.1、Macが26.6.2となっています。

iOS 27の開発者向けベータ6も同日公開

今回の安定版アップデートに先立ち、7月27日にはiOS／iPadOS 26.6とmacOS Tahoe 26.6が公開され、こちらも大規模なセキュリティ修正を含んでいました。今回の修正の一部は、iOS 27、iPadOS 27、macOS 27「Golden Gate」のベータ版で先に提供されていたものです。

Appleは8月17日、次の開発者向けベータ6も公開しました。ビルド番号は以下のとおりです。

• iOS 27／iPadOS 27：24A5418b
• macOS 27：26A5416b
• tvOS 27：24J5353b
• visionOS 27：24M5355a
• watchOS 27：24R5353a

iOS 27は例年どおり9月ごろの正式公開が見込まれますが、提供された情報だけではAppleによる確定した公開日は示されていません。

すぐに更新したほうがよい理由

今回修正された脆弱性について、Appleや独立系のセキュリティ報告は、現時点で実際の攻撃利用を確認していないとしています。

ただし、脆弱性の詳細やCVE番号が公開された後は、未更新の端末が攻撃対象として狙われやすくなります。特にWebコンテンツや悪意のあるアプリを介する問題が含まれているため、必要なデータをバックアップしたうえで、安定版を早めに適用するのが安全です。

今回の更新で新しいアプリ、デザイン、主要機能が追加されるわけではありません。いわば「目立たないものの、後回しにしないほうがよい」タイプのアップデートです。

ベータ版を避けてアップデートする方法

• iPhone／iPad：設定 → 一般 → ソフトウェアアップデートを開き、iOS／iPadOS 26.6.1をインストールします。端末にiOS 18.7.10またはiPadOS 18.7.10が表示される場合は、対応する安定版を選びます。
• Mac：システム設定 → 一般 → ソフトウェアアップデートからmacOS Tahoe 26.6.2をインストールします。
• Apple Vision Pro：設定 → 一般 → ソフトウェアアップデートからvisionOS 26.6.1をインストールします。

普段使いの端末では、「ベータアップデート」をオフにしておきましょう。iOS 27やmacOS 27のベータ版はテスト用ソフトウェアであり、特にAppleのMac以外の端末向けOSは、インストール後に以前のバージョンへ戻せません。

ベータ版を試す場合は、予備の端末を使い、事前に暗号化バックアップを作成するのがおすすめです。仕事や日常生活で使う端末は、iOS／iPadOS 26.6.1、visionOS 26.6.1、macOS Tahoe 26.6.2などの安定版にとどめておくのが安心です。