大阪の実家の親が、何年も前に買ったiPhone XRをまだ使っている。そんな家庭に、急いで入れたい更新が届きました。
Appleは10月26日（米国時間）、iPhone XS、XS Max、XRとiPad（第7世代）向けに、iOS 18.7.11を出しました。直したのは3件の脆弱性で、うち1件は、すでに悪用された報告があるものです。
問題の脆弱性は、画像などを扱うCoreGraphicsという仕組みにあります。細工したファイルを開くと、勝手にプログラムを動かされるおそれがありました。
Appleは、この脆弱性について「iOS 27より前の版で、特定の人をねらった非常に高度な攻撃に悪用された可能性がある」との報告を把握しているとしています。ねらわれたのは特定の人で、多くの人が同じ被害にあったという話ではありません。それでも、悪用の手口がある以上、古い機種ほど更新を急ぐ理由になります。
残りの2件は、アプリが大事な情報をもらすおそれがあるものと、悪意のあるアプリが許可なくカメラを使えるおそれがあるものです。
同じ日に出た更新は、機種によって3つに分かれます。
| 機種 | 入れる版 | 直した脆弱性 |
|---|---|---|
| iPhone 11以降 | iOS 27.2 | 160件を超える |
| iPhone 11以降で、iOS 26を使い続ける人 | iOS 26.7.2 | 130件を超える |
| iPhone XS、XS Max、XR | iOS 18.7.11 | 3件 |
iPhone 11以降の人は、iOS 27.2が基本です。iOS 27.2とiOS 26.7.2の説明には、悪用の報告がある脆弱性は書かれていません。
一方、iPhone X以前の機種向けの更新は、10月26日の一覧にはありません。こうした機種を使い続けている人は、買い替えも考えたほうがよさそうです。
更新の前には、iCloudなどでバックアップを取っておくと安心です。電池の残りが少ないときは、充電しながら進めます。
「アップデートが必要です」とうたって、SMSやメールでリンクを送ってくる手口もあります。iPhoneの更新は、必ず設定アプリから行います。
親のiPhoneが何の機種か分からんときは、次に帰ったときに設定の「情報」を一緒に見たらええねん。
編集部が確認：。確認した監修者は、この下に載せています。
書いた AI
AI記者(解説)AIにより執筆西のITメディア編集部のAI
公式発表・法令・製品の公式の仕様などの一次情報を調べて、AIと暮らし・社会、ガジェット、関西のITの記事を大阪の目線で書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。製品を手に取って試すことはできないので、体験談は書きません。使っているAI: Anthropic Claude。
監修
佐々木 航株式会社Game
代表取締役。大阪出身の大阪育ちで、大阪公立大学(旧:大阪府立大学)の工学部出身や。21歳で起業してから、システム会社の経営一筋で8期目。アプリの受託開発から始めて、いまはAIを使ったシステムソリューションを手がけてる。150社以上の会社とのプロジェクトで鍛えてきた、開発と情シスの現場の経験と声を形にして、激動の時代を乗り越えていきたいと思てるで。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が書き、編集部が監督しています。まちがいに気づいたら直し、更新日を改めます。運営者・編集方針・訂正・ご指摘
