〜暮らしの落書き帳〜

iOS 26.7とiOS 27はどっち?判断材料と「26.7」と表示される不具合

iOS 27とiOS 26.7が同日配信、脆弱性修正は126件と82件、どちらを選ぶかの判断材料、と文字の入ったアイキャッチ。白い画面のスマートフォンを両手で横向きに持つ人の手元

iPhoneの「設定」を開いたら、ソフトウェアアップデートに見慣れないものが2つ並んでいた——という人がいるはずです。Appleは2026年9月14日、最新のメジャー版「iOS 27」と、iOS 26系にとどまる人向けのセキュリティ修正のみの「iOS 26.7」を同時に公開しました。

さらに、「iOS 27にアップグレード」を選んだのに画面の表示が「iOS 26.7」になる、という報告も出ています。実際にはiOS 27が入っていた、という確認報告もあり、表示だけを見て慌てて操作をやり直す必要はなさそうです。

この記事では、Appleのセキュリティ情報ページを直接確認して、次の3点を整理します。

  • 2つのアップデートで修正された脆弱性は、それぞれ何件で、どこが違うのか
  • 「iOS 27にアップグレード」で「26.7」と表示される不具合は何が起きているのか
  • 27に上げるか、26.7にとどまるかを判断するための材料

その後、9月28日にiOS 26.7.1とiOS 27.0.1が公開されました(2026年10月1日追記)
26.7にとどまっている人も、26.7.1への更新が必要です。26.7.1では、Appleが「悪用された可能性があるとの報告を把握している」と述べている脆弱性1件(CVE-2026-86950)が修正されています。以下の「要点」と本文は、9月14日に公開されたiOS 27とiOS 26.7についての内容です。9月28日の2つの更新は9月28日に26.7.1と27.0.1が出た|26.7にとどまる人がやることにまとめました。

要点

項目内容
配信日Appleのセキュリティ情報ページは「Released September 14, 2026」と記載。国内報道は9月15日付で配信開始を伝えている
iOS 27の脆弱性修正126件(CVE-IDベース、公式ページを機械集計)
iOS 26.7の脆弱性修正82件(同)
悪用の有無どちらのページにも「悪用された報告」を示す記載はない(2026年9月16日時点)
iPhoneの対応機種27も26.7も「iPhone 11以降」で同じ
iPadの対応機種iPadOS 27は対象が狭い。iPad 第8世代・iPad mini 第5世代などは26.7のみ
表示不具合「iOS 27にアップグレード」を選ぶと表示が「iOS 26.7」になる報告。機種によって再現しない

何が配信されたのか

同じ日に、2つのiOSが並んだ

Appleは「Apple セキュリティリリース」のページで、公開したアップデートを一覧にしています。2026年9月14日の欄には、次のものが並んでいます。

名称対象
iOS 27 / iPadOS 27iPhone 11以降、iPad Pro 12.9インチ第4世代以降、iPad Pro 11インチ第2世代以降、iPad Air 第4世代以降、iPad 第9世代以降、iPad mini 第6世代以降
iOS 26.7 / iPadOS 26.7iPhone 11以降、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第8世代以降、iPad mini 第5世代以降

同日には、macOS 27(Golden Gate)、macOS Tahoe 26.7、macOS Sequoia 15.8、tvOS 27、watchOS 27、visionOS 27、Safari 27、Xcode 27も公開されています。

ここで先に押さえておきたいのは、iPhoneについては27と26.7で対応機種が同じ、という点です。どちらも「iPhone 11以降」です。つまりiPhoneユーザーにとって、26.7は「27に上げられないから仕方なく選ぶもの」ではなく、「上げられるけれど今は上げない」という選択肢として用意されています。

一方でiPadは事情が違います。iPadOS 27の対象は26.7より狭く、iPad 第8世代、iPad mini 第5世代、iPad Air 第3世代、iPad Pro 11インチ第1世代、iPad Pro 12.9インチ第3世代は、iPadOS 27の一覧に入っていません。これらのiPadでは、26.7系が受け取れる更新経路になります。

修正された脆弱性は126件と82件

Appleは、アップデートごとにセキュリティ情報のページを公開しています。そのページに載っているCVE-ID(脆弱性の識別番号)を数えると、次のとおりでした。

  • iOS 27 / iPadOS 27:126件
  • iOS 26.7 / iPadOS 26.7:82件

どちらのページにも、Appleが実際に攻撃へ使われたと把握したときに添える「悪用された報告がある」旨の記載はありませんでした。2026年9月の更新は、件数は多いものの、いわゆるゼロデイ(すでに攻撃に使われている穴)の緊急対応ではない、という位置づけです。今すぐ電源を落とすような話ではありません。

ただし「悪用の報告がない」は「安全だから後回しでいい」ではありません。修正内容には、細工された画像や動画ファイルを処理するだけでアプリが落ちたりメモリが壊れたりするもの、Web上の細工されたコンテンツでメモリ破壊に至るものが含まれます。公開された時点で修正内容も公開されるため、攻撃側が後追いで悪用する余地は残ります。

126件と82件の中身はどう違うのか

件数の差だけを見ると「26.7は44件ぶん手抜き」と読めてしまいますが、実際はそうではありません。両方のページに載っているCVE-IDを突き合わせると、次のようになりました。

区分件数
27と26.7の両方に載っている75件
iOS 27のページにだけ載っている51件
iOS 26.7のページにだけ載っている7件

iOS 27にだけ載っている51件には、Safari、Siri、iCloud、Apple Account、ショートカット、Baseband、Wi-Fi、カメラ、写真ストレージ、サンドボックス関連など、26.7側の一覧に出てこない構成要素が並びます。新しいメジャー版は機能自体が増えているため、修正対象の面積も広くなります。件数の差は、そのまま「26.7が危険」という意味にはなりません。

逆に、iOS 26.7のページにだけ載っている7件もありました。

CVE-ID構成要素影響(Appleの記載)
CVE-2026-43661ImageIO細工された画像の処理でプロセスメモリが壊れる可能性
CVE-2026-43684Kernelアプリがシステムの予期しない終了やカーネルメモリの破損を起こす可能性
CVE-2026-43702CoreMedia Video Toolbox細工された動画ファイルの処理でアプリが予期せず終了する可能性
CVE-2026-43715WebKit細工されたWebコンテンツの処理でメモリ破壊に至る可能性
CVE-2026-43743IOGPUFamilyアプリがシステムの予期しない終了を起こす可能性
CVE-2026-64758ImageIO細工されたファイルの処理でアプリが予期せず終了する可能性
CVE-2026-86869ImageIO細工された画像の処理でアプリが予期せず終了する可能性

これはiOS 27で直っていないという意味ではありません。該当のコードがiOS 27では書き換えられていて対象にならない場合や、別のCVEに含まれている場合が考えられます。Appleはこの差について理由を説明していないため、ここでは「26.7側の一覧にだけ掲載されている」という事実までにとどめます。iOS 27を入れた端末で、この7件が未修正のまま残っていると読むのは早すぎます。

なお、Kernel(OSの中核)の修正はiOS 27で20件、iOS 26.7で18件と、どちらも二桁でした。WebKit関連(WebKitとWebKit Canvas。Safariや各アプリ内ブラウザの表示部分)はiOS 27で4件、iOS 26.7で2件です。26.7が「形だけの更新」ではないことは、この内訳からも分かります。

「iOS 27にアップグレード」なのに「26.7」と表示される

暗い机の上で、画面が白いままのスマートフォンを両手で持ち、ペンを添えて確認する手元を真上から写した写真
画面の文字ではなく、更新後に「設定」→「一般」→「ソフトウェアアップデート」で入ったバージョンを見るのが確実

報告されている症状

今回の配信では、「設定」→「一般」→「ソフトウェアアップデート」で「iOS 27にアップグレード」を選んだのに、ダウンロード対象の表示が「iOS 26.7」になるという報告が出ています。

国内のiPhone情報サイト(SBAPP)の検証では、iOS 26.6.2を使っていたiPhone 14 Proでこの表示になった一方、iPhone 11 Proでは再現しなかったとしています。すべての端末で起きるわけではなく、機種や個体、タイミングによって出方が変わるようです。

重要なのは、そのまま進めた結果として実際にインストールされたのはiOS 27だったという確認報告があることです。同サイトは、アップデート後にバージョンを確認してiOS 27になっていたと報告しています。表示の食い違いは、アップデート情報の配信側の反映ずれとみられます。

Apple自身がこの表示についての告知や説明を出しているかは、2026年9月16日時点では確認できませんでした。以下は報告と提案のレベルの情報として扱ってください。

入ったバージョンを自分で確かめる

表示に振り回されないための一番確実な方法は、更新後に自分でバージョンを見ることです。Appleの公式手順のとおり、「設定」→「一般」→「ソフトウェアアップデート」を開くと、現在インストールされているiOSのバージョンと、さらにアップデートがあるかどうかが表示されます。ここが「iOS 27」になっていれば、27が入っています。

表示が「26.7」のままで気持ち悪い、という場合、前述の情報サイトは次の対処を挙げています。いずれもAppleの公式手順ではなく、症状が配信側の反映ずれなら時間で解消する性質のものです。

  • iPhoneを再起動して、ソフトウェアアップデート画面を開き直す
  • 数時間おいてから確認する
  • MacやWindows PCに接続して、Finder/iTunes経由で更新する
  • Appleの対応を待って、今は操作しない

やらない方がよいのは、表示だけを根拠に何度もダウンロードをやり直すこと、そして更新の途中で電源やWi-Fiを切ることです。表示の不具合と、更新の中断による不具合は別の問題です。後者のほうがやっかいです。

こうした「更新が当たったかどうかの表示が実態とずれる」現象は、Windowsの月例更新でも起きています。画面の文字ではなく、入ったバージョンを見る、という順番が確実です。

27に上げるか、26.7にとどまるか

26.7にとどまる選択がどれだけ持つのか

「今は上げたくない」という人が気になるのは、26.7でどれくらい安全に使い続けられるのかという点です。ここは推測ではなく、Appleの過去の実績で見ておきます。

前のメジャー版に付く「.7」系は、1回で終わりませんでした。iOS 18の場合、iOS 26と同時にiOS 18.7が2025年9月15日に公開され、その後も更新が続き、2026年8月17日のiOS 18.7.10まで、約11か月で10回のドットリリースが出ています。さらに古いiOS 16.7系、15.8系も、2026年5月11日の更新まで対象になっていました。

つまり「26.7が26系の最後のセキュリティ更新」と説明している記事もありますが、過去の実績はそう単純ではありません。26.7.1、26.7.2が出る可能性は十分にあります。ただしAppleは前メジャー版のサポート期間を事前に公表していないため、いつまで続くかは約束されていないという前提は変わりません。

一方で注意したい事実もあります。今回の9月14日の一斉更新に、iOS 18.7系は含まれていません。iOS 18.7.10(2026年8月17日)が今のところ最後です。iPhone XS、iPhone XR、iPad 第7世代といった、iOS 26に上げられない世代の端末は、9月の修正を受け取れていない状態です。「古いバージョンにとどまる」には、いずれこうした段階が来ます。

判断の材料を並べる

どちらを選ぶべきかは使い方で変わるので、判断材料だけ整理します。

26.7にとどめる判断がしやすい場合iOS 27に上げる判断がしやすい場合
業務で使うアプリの動作確認が済んでいない個人利用が中心で、動かなくなったら切り戻す前提で使える
決済・シフト・電子カルテなど、止まると困る業務アプリを入れている新機能を早く使いたい
会社のMDM(端末管理)で更新方針が決まっていないiPadOS 27に対応した端末で、サポート期間を長く確保したい
直近に大事な予定(出張・イベント)があり、不具合を踏みたくない家族や同僚と同じバージョンに揃えたい

iOS 27側の目玉は、Appleが「Siri AI」と呼ぶ新しいSiriです。Appleのニュースリリースでは、現在は英語のベータ版として提供され、10月に日本語などへ対応する予定だと説明されています。日本語で使いたい人にとっては、9月中に急いで上げる理由はそこまで強くありません。

「古い環境にとどまる判断」という点では、Windows 10の延長サポートと似た構図です。期限と条件を先に確認しておく考え方は、Windows 10の個人向け延長サポートは2027年10月12日まで|追加費用なしで登録できる条件と確認手順と共通します。

9月28日に26.7.1と27.0.1が出た|26.7にとどまる人がやること

この記事を公開したあと、2026年9月28日にAppleがiOS 26.7.1/iPadOS 26.7.1とiOS 27.0.1/iPadOS 27.0.1を同じ日に公開しました。26系と27系の両方に更新が出た形です(2026年10月1日にAppleのセキュリティリリース一覧とセキュリティ情報ページで確認)。

更新公開日Appleのページに載っている修正
iOS 26.7.1/iPadOS 26.7.12026年9月28日CoreGraphicsのCVE-2026-86950が1件
iOS 27.0.1/iPadOS 27.0.12026年9月28日「公表されたCVEはない」と記載

26.7.1で修正されたのはCVE-2026-86950の1件で、構成要素はCoreGraphicsです。Appleの記載は、影響が「悪意を持って作成されたファイルの処理により、任意のコード実行に至るおそれがある」、対処が「境界外書き込みの問題を、境界チェックの改善で解消した」というものです(英語表記の要旨)。報告者はMeta Product Securityとされています。対象機種は9月14日の26.7と同じく「iPhone 11以降」です。

この1件についてAppleは、「iOS 27より前のバージョンにおいて、特定の個人を標的とした極めて巧妙な攻撃で悪用された可能性があるとの報告を把握している」と書いています(英語表記の要旨)。Appleがこの書き方をするのは、標的型攻撃で使われた形跡の報告がある場合です。逆に、一般の利用者が普通の使い方で直ちに被害に遭う、という説明をAppleがしているわけではありません。ここは誇張せずに、Appleの書き方のまま受け取るのが妥当です。ただし、この文面が指しているのは27より前のバージョン、つまり26系にとどまっている端末を含む範囲だという点は押さえておいてください。

もう一方のiOS 27.0.1は、Appleのセキュリティリリース一覧に「This update has no published CVE entries.(このアップデートに公表されたCVEはない)」と記載されています。これは修正が何も入っていないという意味ではなく、セキュリティ上のCVEとして公表された項目がない、ということです。不具合修正などの内容がCVEの形で公表されていない場合も、この書き方になります。

この記事の「26.7にとどまる選択がどれだけ持つのか」では、過去の「.7」系の実績から26.7.1や26.7.2が出る可能性は十分にあると書きました。9月28日の26.7.1は、その1回目が実際に出たものです。26系にセキュリティ更新が続くという点は裏付けられた一方で、26.7のままでは26.7.1の修正は入りません。26系にとどまる判断をした場合も、更新の操作そのものは引き続き必要になります。「26.7に上げたので、しばらく何もしなくてよい」という状態ではない、という点が9月28日で変わったところです。

いま自分の端末がどのバージョンなのかは、この記事の「入ったバージョンを自分で確かめる」で書いた手順と同じく、「設定」→「一般」→「ソフトウェアアップデート」を開いて確認します。表示が「26.7」のままなら26.7.1が来ているか、「27.0」なら27.0.1が来ているかを、その画面で見てください。なお、2026年10月1日時点では、これより新しいiOS 26.7.2やiOS 27.0.2は公開されていません。

アップデートの前にやっておくこと

ノートパソコンの横で、スマートフォンに白い充電ケーブルを差し込もうとしている手元
バックアップ・電源・Wi-Fi・空き容量は、27と26.7のどちらを選ぶ場合でも共通の準備

どちらを選ぶ場合でも、Appleが公式手順で挙げている準備は同じです。

  1. iCloudかパソコンでバックアップを取る。更新の失敗は頻度こそ低いものの、起きたときに戻せるかどうかで被害が変わります
  2. 電源につなぐ。途中でバッテリーが切れる事故を避けます
  3. Wi-Fiにつなぐ。モバイル回線では更新できない場合があり、通信量も大きくなります
  4. 空き容量を確認する。容量が足りない場合、iPhoneがアプリの一時削除を提案してきます。削除されたアプリはインストール後に自動で再インストールされます

業務端末の場合は、これに加えて更新の指示系統を確認してください。MDMで管理されている端末を個人の判断で上げると、社内の検証計画とずれます。

自動更新の設定も見ておくとよいでしょう。「設定」→「一般」→「ソフトウェアアップデート」→「自動アップデート」で、夜間に自動インストールするかどうかを選べます。今回のように選択肢が2つ出る時期は、いったんオフにして手動で選ぶほうが事故は少なくなります。

なお、Appleはセキュリティリリースのページで、iOS・iPadOS・tvOS・watchOS・visionOSはソフトウェアアップデートをインストールした後に前のバージョンへ戻せない、と案内しています(英語表記の要旨)。iOS 27に上げたあとで「26.7に戻したい」は、通常の手順ではできません。迷っているなら、上げないほうが選択肢は残ります。

よくある質問

iOS 26.7に上げると不具合は起きますか

Apple自身が26.7の不具合について告知や説明を出しているかは、2026年9月16日時点では確認できませんでした。今回の配信で報告が出ているのは、「iOS 27にアップグレード」を選んだのにダウンロード対象が「iOS 26.7」と表示される、という表示の食い違いのほうです。

この表示もすべての端末で起きるわけではありません。国内のiPhone情報サイト(SBAPP)の検証では、iPhone 14 Proでこの表示になった一方、iPhone 11 Proでは再現しなかったとしています。

確実なのは、更新のあとに「設定」→「一般」→「ソフトウェアアップデート」を開いて、入ったバージョンを自分で見ることです。画面に出る案内の文字より、そこに表示されているバージョンのほうが実態に近くなります。

アップデートにはどれくらい空き容量が必要ですか

必要な容量は端末と版で変わるため、ここでは具体的な数字は挙げません。代わりに、確認する場所を書いておきます。

ダウンロードの大きさは、「設定」→「一般」→「ソフトウェアアップデート」の更新画面に表示されます。いま空いている容量は、「設定」→「一般」→「iPhoneストレージ」で確認できます。この2つを見比べてください。

容量が足りない場合は、iPhoneがアプリの一時削除を提案してきます。このとき削除されたアプリは、インストール後に自動で再インストールされます。

26.7にしたあとで、iOS 27に上げられますか

上げられます。iOS 26.7を選んでも、あとからiOS 27に上げる選択肢は残ります。

業務アプリの動作確認が済んでいない、直近に大事な予定がある、といった理由で今回は26.7にしておく、という判断をしても、27に上がる道が閉じるわけではありません。本記事で「迷っているなら、上げないほうが選択肢は残ります」と書いているのは、この向きの違いのことです。

iOS 27に上げたあと、26.7に戻せますか

戻せません。Appleはセキュリティリリースのページで、iOS・iPadOS・tvOS・watchOS・visionOSはソフトウェアアップデートをインストールしたあとに前のバージョンへ戻せない、と案内しています(英語表記の要旨)。

つまり、27に上げてから「やっぱり26.7に戻したい」は、通常の手順ではできません。戻せない方向の選択になるため、迷っている段階では上げないほうが選択肢は残ります。

iOS 26.7にしたあと、また更新が来ました。当てたほうがよいですか

2026年9月28日に公開されたiOS 26.7.1のことであれば、当てておくのが妥当です。26.7.1で修正されたCVE-2026-86950について、Appleは「iOS 27より前のバージョンにおいて、特定の個人を標的とした極めて巧妙な攻撃で悪用された可能性があるとの報告を把握している」と書いています。26系にとどまる判断をしている場合でも、この種の更新は適用しておく対象です。

これは「26.7に不具合があった」という話ではありません。26.7そのものの不具合についてAppleの告知が確認できない点は、上のとおり変わっていません。26.7.1は、あとから見つかった脆弱性1件を塞ぐためのセキュリティ更新です。26.7.1に上げてもメジャー版は26系のままなので、iOS 27に移ることにはなりません。詳しくは9月28日に26.7.1と27.0.1が出た|26.7にとどまる人がやることで整理しています。

まとめ

  • Appleは2026年9月14日、iOS 27とiOS 26.7を同時に公開した。修正された脆弱性はCVE-IDベースで126件と82件
  • どちらのページにも「悪用された報告」の記載はない。緊急の駆け込み更新ではないが、修正内容が公開されている点は変わらない
  • 両方のリストを突き合わせると、共通が75件、iOS 27のみが51件、iOS 26.7のみが7件。件数差の大半は、27で増えた構成要素ぶんである
  • iPhoneの対応機種は27と26.7で同じ。iPadは27の対象が狭く、iPad 第8世代・iPad mini 第5世代などは26.7のみ
  • 「iOS 27にアップグレード」で「26.7」と表示される報告があるが、実際にはiOS 27が入ったという確認報告がある。更新後に「設定」→「一般」→「ソフトウェアアップデート」でバージョンを確認するのが確実
  • 前メジャーの「.7」系はiOS 18.7が18.7.10まで続いた実績がある。26.7が最後とは限らないが、期間は約束されていない
  • iOS 27に上げたあと、前のバージョンへ戻すことはできない。迷っているなら、上げないほうが選択肢は残る

参考情報・出典

⚡ いま読まれているトレンド

→ トレンド記事をもっと見る
タイトルとURLをコピーしました