iPhoneの「設定」を開いたら、ソフトウェアアップデートに見慣れないものが2つ並んでいた——という人がいるはずです。Appleは2026年9月14日、最新のメジャー版「iOS 27」と、iOS 26系にとどまる人向けのセキュリティ修正のみの「iOS 26.7」を同時に公開しました。
さらに、「iOS 27にアップグレード」を選んだのに画面の表示が「iOS 26.7」になる、という報告も出ています。実際にはiOS 27が入っていた、という確認報告もあり、表示だけを見て慌てて操作をやり直す必要はなさそうです。
この記事では、Appleのセキュリティ情報ページを直接確認して、次の3点を整理します。
- 2つのアップデートで修正された脆弱性は、それぞれ何件で、どこが違うのか
- 「iOS 27にアップグレード」で「26.7」と表示される不具合は何が起きているのか
- 27に上げるか、26.7にとどまるかを判断するための材料
その後、9月28日にiOS 26.7.1とiOS 27.0.1が公開されました(2026年10月1日追記)
26.7にとどまっている人も、26.7.1への更新が必要です。26.7.1では、Appleが「悪用された可能性があるとの報告を把握している」と述べている脆弱性1件(CVE-2026-86950)が修正されています。以下の「要点」と本文は、9月14日に公開されたiOS 27とiOS 26.7についての内容です。9月28日の2つの更新は9月28日に26.7.1と27.0.1が出た|26.7にとどまる人がやることにまとめました。
要点
| 項目 | 内容 |
|---|---|
| 配信日 | Appleのセキュリティ情報ページは「Released September 14, 2026」と記載。国内報道は9月15日付で配信開始を伝えている |
| iOS 27の脆弱性修正 | 126件(CVE-IDベース、公式ページを機械集計) |
| iOS 26.7の脆弱性修正 | 82件(同) |
| 悪用の有無 | どちらのページにも「悪用された報告」を示す記載はない(2026年9月16日時点) |
| iPhoneの対応機種 | 27も26.7も「iPhone 11以降」で同じ |
| iPadの対応機種 | iPadOS 27は対象が狭い。iPad 第8世代・iPad mini 第5世代などは26.7のみ |
| 表示不具合 | 「iOS 27にアップグレード」を選ぶと表示が「iOS 26.7」になる報告。機種によって再現しない |
何が配信されたのか
同じ日に、2つのiOSが並んだ
Appleは「Apple セキュリティリリース」のページで、公開したアップデートを一覧にしています。2026年9月14日の欄には、次のものが並んでいます。
| 名称 | 対象 |
|---|---|
| iOS 27 / iPadOS 27 | iPhone 11以降、iPad Pro 12.9インチ第4世代以降、iPad Pro 11インチ第2世代以降、iPad Air 第4世代以降、iPad 第9世代以降、iPad mini 第6世代以降 |
| iOS 26.7 / iPadOS 26.7 | iPhone 11以降、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第8世代以降、iPad mini 第5世代以降 |
同日には、macOS 27(Golden Gate)、macOS Tahoe 26.7、macOS Sequoia 15.8、tvOS 27、watchOS 27、visionOS 27、Safari 27、Xcode 27も公開されています。
ここで先に押さえておきたいのは、iPhoneについては27と26.7で対応機種が同じ、という点です。どちらも「iPhone 11以降」です。つまりiPhoneユーザーにとって、26.7は「27に上げられないから仕方なく選ぶもの」ではなく、「上げられるけれど今は上げない」という選択肢として用意されています。
一方でiPadは事情が違います。iPadOS 27の対象は26.7より狭く、iPad 第8世代、iPad mini 第5世代、iPad Air 第3世代、iPad Pro 11インチ第1世代、iPad Pro 12.9インチ第3世代は、iPadOS 27の一覧に入っていません。これらのiPadでは、26.7系が受け取れる更新経路になります。
修正された脆弱性は126件と82件
Appleは、アップデートごとにセキュリティ情報のページを公開しています。そのページに載っているCVE-ID(脆弱性の識別番号)を数えると、次のとおりでした。
- iOS 27 / iPadOS 27:126件
- iOS 26.7 / iPadOS 26.7:82件
どちらのページにも、Appleが実際に攻撃へ使われたと把握したときに添える「悪用された報告がある」旨の記載はありませんでした。2026年9月の更新は、件数は多いものの、いわゆるゼロデイ(すでに攻撃に使われている穴)の緊急対応ではない、という位置づけです。今すぐ電源を落とすような話ではありません。
ただし「悪用の報告がない」は「安全だから後回しでいい」ではありません。修正内容には、細工された画像や動画ファイルを処理するだけでアプリが落ちたりメモリが壊れたりするもの、Web上の細工されたコンテンツでメモリ破壊に至るものが含まれます。公開された時点で修正内容も公開されるため、攻撃側が後追いで悪用する余地は残ります。
126件と82件の中身はどう違うのか
件数の差だけを見ると「26.7は44件ぶん手抜き」と読めてしまいますが、実際はそうではありません。両方のページに載っているCVE-IDを突き合わせると、次のようになりました。
| 区分 | 件数 |
|---|---|
| 27と26.7の両方に載っている | 75件 |
| iOS 27のページにだけ載っている | 51件 |
| iOS 26.7のページにだけ載っている | 7件 |
iOS 27にだけ載っている51件には、Safari、Siri、iCloud、Apple Account、ショートカット、Baseband、Wi-Fi、カメラ、写真ストレージ、サンドボックス関連など、26.7側の一覧に出てこない構成要素が並びます。新しいメジャー版は機能自体が増えているため、修正対象の面積も広くなります。件数の差は、そのまま「26.7が危険」という意味にはなりません。
逆に、iOS 26.7のページにだけ載っている7件もありました。
| CVE-ID | 構成要素 | 影響(Appleの記載) |
|---|---|---|
| CVE-2026-43661 | ImageIO | 細工された画像の処理でプロセスメモリが壊れる可能性 |
| CVE-2026-43684 | Kernel | アプリがシステムの予期しない終了やカーネルメモリの破損を起こす可能性 |
| CVE-2026-43702 | CoreMedia Video Toolbox | 細工された動画ファイルの処理でアプリが予期せず終了する可能性 |
| CVE-2026-43715 | WebKit | 細工されたWebコンテンツの処理でメモリ破壊に至る可能性 |
| CVE-2026-43743 | IOGPUFamily | アプリがシステムの予期しない終了を起こす可能性 |
| CVE-2026-64758 | ImageIO | 細工されたファイルの処理でアプリが予期せず終了する可能性 |
| CVE-2026-86869 | ImageIO | 細工された画像の処理でアプリが予期せず終了する可能性 |
これはiOS 27で直っていないという意味ではありません。該当のコードがiOS 27では書き換えられていて対象にならない場合や、別のCVEに含まれている場合が考えられます。Appleはこの差について理由を説明していないため、ここでは「26.7側の一覧にだけ掲載されている」という事実までにとどめます。iOS 27を入れた端末で、この7件が未修正のまま残っていると読むのは早すぎます。
なお、Kernel(OSの中核)の修正はiOS 27で20件、iOS 26.7で18件と、どちらも二桁でした。WebKit関連(WebKitとWebKit Canvas。Safariや各アプリ内ブラウザの表示部分)はiOS 27で4件、iOS 26.7で2件です。26.7が「形だけの更新」ではないことは、この内訳からも分かります。
「iOS 27にアップグレード」なのに「26.7」と表示される

報告されている症状
今回の配信では、「設定」→「一般」→「ソフトウェアアップデート」で「iOS 27にアップグレード」を選んだのに、ダウンロード対象の表示が「iOS 26.7」になるという報告が出ています。
国内のiPhone情報サイト(SBAPP)の検証では、iOS 26.6.2を使っていたiPhone 14 Proでこの表示になった一方、iPhone 11 Proでは再現しなかったとしています。すべての端末で起きるわけではなく、機種や個体、タイミングによって出方が変わるようです。
重要なのは、そのまま進めた結果として実際にインストールされたのはiOS 27だったという確認報告があることです。同サイトは、アップデート後にバージョンを確認してiOS 27になっていたと報告しています。表示の食い違いは、アップデート情報の配信側の反映ずれとみられます。
Apple自身がこの表示についての告知や説明を出しているかは、2026年9月16日時点では確認できませんでした。以下は報告と提案のレベルの情報として扱ってください。
入ったバージョンを自分で確かめる
表示に振り回されないための一番確実な方法は、更新後に自分でバージョンを見ることです。Appleの公式手順のとおり、「設定」→「一般」→「ソフトウェアアップデート」を開くと、現在インストールされているiOSのバージョンと、さらにアップデートがあるかどうかが表示されます。ここが「iOS 27」になっていれば、27が入っています。
表示が「26.7」のままで気持ち悪い、という場合、前述の情報サイトは次の対処を挙げています。いずれもAppleの公式手順ではなく、症状が配信側の反映ずれなら時間で解消する性質のものです。
- iPhoneを再起動して、ソフトウェアアップデート画面を開き直す
- 数時間おいてから確認する
- MacやWindows PCに接続して、Finder/iTunes経由で更新する
- Appleの対応を待って、今は操作しない
やらない方がよいのは、表示だけを根拠に何度もダウンロードをやり直すこと、そして更新の途中で電源やWi-Fiを切ることです。表示の不具合と、更新の中断による不具合は別の問題です。後者のほうがやっかいです。
こうした「更新が当たったかどうかの表示が実態とずれる」現象は、Windowsの月例更新でも起きています。画面の文字ではなく、入ったバージョンを見る、という順番が確実です。
27に上げるか、26.7にとどまるか
26.7にとどまる選択がどれだけ持つのか
「今は上げたくない」という人が気になるのは、26.7でどれくらい安全に使い続けられるのかという点です。ここは推測ではなく、Appleの過去の実績で見ておきます。
前のメジャー版に付く「.7」系は、1回で終わりませんでした。iOS 18の場合、iOS 26と同時にiOS 18.7が2025年9月15日に公開され、その後も更新が続き、2026年8月17日のiOS 18.7.10まで、約11か月で10回のドットリリースが出ています。さらに古いiOS 16.7系、15.8系も、2026年5月11日の更新まで対象になっていました。
つまり「26.7が26系の最後のセキュリティ更新」と説明している記事もありますが、過去の実績はそう単純ではありません。26.7.1、26.7.2が出る可能性は十分にあります。ただしAppleは前メジャー版のサポート期間を事前に公表していないため、いつまで続くかは約束されていないという前提は変わりません。
一方で注意したい事実もあります。今回の9月14日の一斉更新に、iOS 18.7系は含まれていません。iOS 18.7.10(2026年8月17日)が今のところ最後です。iPhone XS、iPhone XR、iPad 第7世代といった、iOS 26に上げられない世代の端末は、9月の修正を受け取れていない状態です。「古いバージョンにとどまる」には、いずれこうした段階が来ます。
判断の材料を並べる
どちらを選ぶべきかは使い方で変わるので、判断材料だけ整理します。
| 26.7にとどめる判断がしやすい場合 | iOS 27に上げる判断がしやすい場合 |
|---|---|
| 業務で使うアプリの動作確認が済んでいない | 個人利用が中心で、動かなくなったら切り戻す前提で使える |
| 決済・シフト・電子カルテなど、止まると困る業務アプリを入れている | 新機能を早く使いたい |
| 会社のMDM(端末管理)で更新方針が決まっていない | iPadOS 27に対応した端末で、サポート期間を長く確保したい |
| 直近に大事な予定(出張・イベント)があり、不具合を踏みたくない | 家族や同僚と同じバージョンに揃えたい |
iOS 27側の目玉は、Appleが「Siri AI」と呼ぶ新しいSiriです。Appleのニュースリリースでは、現在は英語のベータ版として提供され、10月に日本語などへ対応する予定だと説明されています。日本語で使いたい人にとっては、9月中に急いで上げる理由はそこまで強くありません。
「古い環境にとどまる判断」という点では、Windows 10の延長サポートと似た構図です。期限と条件を先に確認しておく考え方は、Windows 10の個人向け延長サポートは2027年10月12日まで|追加費用なしで登録できる条件と確認手順と共通します。
9月28日に26.7.1と27.0.1が出た|26.7にとどまる人がやること
この記事を公開したあと、2026年9月28日にAppleがiOS 26.7.1/iPadOS 26.7.1とiOS 27.0.1/iPadOS 27.0.1を同じ日に公開しました。26系と27系の両方に更新が出た形です(2026年10月1日にAppleのセキュリティリリース一覧とセキュリティ情報ページで確認)。
| 更新 | 公開日 | Appleのページに載っている修正 |
|---|---|---|
| iOS 26.7.1/iPadOS 26.7.1 | 2026年9月28日 | CoreGraphicsのCVE-2026-86950が1件 |
| iOS 27.0.1/iPadOS 27.0.1 | 2026年9月28日 | 「公表されたCVEはない」と記載 |
26.7.1で修正されたのはCVE-2026-86950の1件で、構成要素はCoreGraphicsです。Appleの記載は、影響が「悪意を持って作成されたファイルの処理により、任意のコード実行に至るおそれがある」、対処が「境界外書き込みの問題を、境界チェックの改善で解消した」というものです(英語表記の要旨)。報告者はMeta Product Securityとされています。対象機種は9月14日の26.7と同じく「iPhone 11以降」です。
この1件についてAppleは、「iOS 27より前のバージョンにおいて、特定の個人を標的とした極めて巧妙な攻撃で悪用された可能性があるとの報告を把握している」と書いています(英語表記の要旨)。Appleがこの書き方をするのは、標的型攻撃で使われた形跡の報告がある場合です。逆に、一般の利用者が普通の使い方で直ちに被害に遭う、という説明をAppleがしているわけではありません。ここは誇張せずに、Appleの書き方のまま受け取るのが妥当です。ただし、この文面が指しているのは27より前のバージョン、つまり26系にとどまっている端末を含む範囲だという点は押さえておいてください。
もう一方のiOS 27.0.1は、Appleのセキュリティリリース一覧に「This update has no published CVE entries.(このアップデートに公表されたCVEはない)」と記載されています。これは修正が何も入っていないという意味ではなく、セキュリティ上のCVEとして公表された項目がない、ということです。不具合修正などの内容がCVEの形で公表されていない場合も、この書き方になります。
この記事の「26.7にとどまる選択がどれだけ持つのか」では、過去の「.7」系の実績から26.7.1や26.7.2が出る可能性は十分にあると書きました。9月28日の26.7.1は、その1回目が実際に出たものです。26系にセキュリティ更新が続くという点は裏付けられた一方で、26.7のままでは26.7.1の修正は入りません。26系にとどまる判断をした場合も、更新の操作そのものは引き続き必要になります。「26.7に上げたので、しばらく何もしなくてよい」という状態ではない、という点が9月28日で変わったところです。
いま自分の端末がどのバージョンなのかは、この記事の「入ったバージョンを自分で確かめる」で書いた手順と同じく、「設定」→「一般」→「ソフトウェアアップデート」を開いて確認します。表示が「26.7」のままなら26.7.1が来ているか、「27.0」なら27.0.1が来ているかを、その画面で見てください。なお、2026年10月1日時点では、これより新しいiOS 26.7.2やiOS 27.0.2は公開されていません。
アップデートの前にやっておくこと

どちらを選ぶ場合でも、Appleが公式手順で挙げている準備は同じです。
- iCloudかパソコンでバックアップを取る。更新の失敗は頻度こそ低いものの、起きたときに戻せるかどうかで被害が変わります
- 電源につなぐ。途中でバッテリーが切れる事故を避けます
- Wi-Fiにつなぐ。モバイル回線では更新できない場合があり、通信量も大きくなります
- 空き容量を確認する。容量が足りない場合、iPhoneがアプリの一時削除を提案してきます。削除されたアプリはインストール後に自動で再インストールされます
業務端末の場合は、これに加えて更新の指示系統を確認してください。MDMで管理されている端末を個人の判断で上げると、社内の検証計画とずれます。
自動更新の設定も見ておくとよいでしょう。「設定」→「一般」→「ソフトウェアアップデート」→「自動アップデート」で、夜間に自動インストールするかどうかを選べます。今回のように選択肢が2つ出る時期は、いったんオフにして手動で選ぶほうが事故は少なくなります。
なお、Appleはセキュリティリリースのページで、iOS・iPadOS・tvOS・watchOS・visionOSはソフトウェアアップデートをインストールした後に前のバージョンへ戻せない、と案内しています(英語表記の要旨)。iOS 27に上げたあとで「26.7に戻したい」は、通常の手順ではできません。迷っているなら、上げないほうが選択肢は残ります。
よくある質問
iOS 26.7に上げると不具合は起きますか
Apple自身が26.7の不具合について告知や説明を出しているかは、2026年9月16日時点では確認できませんでした。今回の配信で報告が出ているのは、「iOS 27にアップグレード」を選んだのにダウンロード対象が「iOS 26.7」と表示される、という表示の食い違いのほうです。
この表示もすべての端末で起きるわけではありません。国内のiPhone情報サイト(SBAPP)の検証では、iPhone 14 Proでこの表示になった一方、iPhone 11 Proでは再現しなかったとしています。
確実なのは、更新のあとに「設定」→「一般」→「ソフトウェアアップデート」を開いて、入ったバージョンを自分で見ることです。画面に出る案内の文字より、そこに表示されているバージョンのほうが実態に近くなります。
アップデートにはどれくらい空き容量が必要ですか
必要な容量は端末と版で変わるため、ここでは具体的な数字は挙げません。代わりに、確認する場所を書いておきます。
ダウンロードの大きさは、「設定」→「一般」→「ソフトウェアアップデート」の更新画面に表示されます。いま空いている容量は、「設定」→「一般」→「iPhoneストレージ」で確認できます。この2つを見比べてください。
容量が足りない場合は、iPhoneがアプリの一時削除を提案してきます。このとき削除されたアプリは、インストール後に自動で再インストールされます。
26.7にしたあとで、iOS 27に上げられますか
上げられます。iOS 26.7を選んでも、あとからiOS 27に上げる選択肢は残ります。
業務アプリの動作確認が済んでいない、直近に大事な予定がある、といった理由で今回は26.7にしておく、という判断をしても、27に上がる道が閉じるわけではありません。本記事で「迷っているなら、上げないほうが選択肢は残ります」と書いているのは、この向きの違いのことです。
iOS 27に上げたあと、26.7に戻せますか
戻せません。Appleはセキュリティリリースのページで、iOS・iPadOS・tvOS・watchOS・visionOSはソフトウェアアップデートをインストールしたあとに前のバージョンへ戻せない、と案内しています(英語表記の要旨)。
つまり、27に上げてから「やっぱり26.7に戻したい」は、通常の手順ではできません。戻せない方向の選択になるため、迷っている段階では上げないほうが選択肢は残ります。
iOS 26.7にしたあと、また更新が来ました。当てたほうがよいですか
2026年9月28日に公開されたiOS 26.7.1のことであれば、当てておくのが妥当です。26.7.1で修正されたCVE-2026-86950について、Appleは「iOS 27より前のバージョンにおいて、特定の個人を標的とした極めて巧妙な攻撃で悪用された可能性があるとの報告を把握している」と書いています。26系にとどまる判断をしている場合でも、この種の更新は適用しておく対象です。
これは「26.7に不具合があった」という話ではありません。26.7そのものの不具合についてAppleの告知が確認できない点は、上のとおり変わっていません。26.7.1は、あとから見つかった脆弱性1件を塞ぐためのセキュリティ更新です。26.7.1に上げてもメジャー版は26系のままなので、iOS 27に移ることにはなりません。詳しくは9月28日に26.7.1と27.0.1が出た|26.7にとどまる人がやることで整理しています。
まとめ
- Appleは2026年9月14日、iOS 27とiOS 26.7を同時に公開した。修正された脆弱性はCVE-IDベースで126件と82件
- どちらのページにも「悪用された報告」の記載はない。緊急の駆け込み更新ではないが、修正内容が公開されている点は変わらない
- 両方のリストを突き合わせると、共通が75件、iOS 27のみが51件、iOS 26.7のみが7件。件数差の大半は、27で増えた構成要素ぶんである
- iPhoneの対応機種は27と26.7で同じ。iPadは27の対象が狭く、iPad 第8世代・iPad mini 第5世代などは26.7のみ
- 「iOS 27にアップグレード」で「26.7」と表示される報告があるが、実際にはiOS 27が入ったという確認報告がある。更新後に「設定」→「一般」→「ソフトウェアアップデート」でバージョンを確認するのが確実
- 前メジャーの「.7」系はiOS 18.7が18.7.10まで続いた実績がある。26.7が最後とは限らないが、期間は約束されていない
- iOS 27に上げたあと、前のバージョンへ戻すことはできない。迷っているなら、上げないほうが選択肢は残る
参考情報・出典
- Apple セキュリティリリース(Apple サポート) — 2026年9月14日公開分の一覧、各アップデートの対象機種、iOS 18.7系・16.7系の公開履歴を確認
- About the security content of iOS 27 and iPadOS 27(Apple サポート) — 126件のCVE-ID、構成要素、影響の記載を確認
- About the security content of iOS 26.7 and iPadOS 26.7(Apple サポート) — 82件のCVE-ID、26.7側にのみ掲載された7件を確認
- Appleのソフトウェアプラットフォームのメジャーアップデートが利用可能に(Apple Newsroom、2026年9月14日) — iOS 27の提供開始、Siri AIが英語ベータで提供され10月に日本語対応予定であること
- iPhoneやiPadをアップデートする(Apple サポート) — バックアップ・電源・Wi-Fi・空き容量の手順、ソフトウェアアップデート画面で現在のバージョンが表示されること、自動アップデートの設定
- Apple、「iOS 27」と「iOS 26.7」を同時公開 セキュリティ修正はiOS 27が126件、26.7が82件(ITmedia Mobile、2026年9月15日) — 国内での配信開始の報道と件数
- 「iOS27にアップグレード」がiOS26.7になる不具合、実際にはiOS27がインストールされる(SBAPP、2026年9月15日) — iPhone 14 Proでの再現、iPhone 11 Proでの非再現、実際にiOS 27がインストールされたという確認
- 【2026年9月15日】iOS 26.7配信開始!セキュリティ修正+iOS27アップグレード表示の不具合も発生 対処法まとめ — 表示不具合に対する対処の提案(再起動・時間をおく・PC経由・待機)
- About the security content of iOS 26.7.1 and iPadOS 26.7.1(Apple サポート) — 2026年9月28日公開、CVE-2026-86950(CoreGraphics)の影響・対処と、悪用の報告に関するAppleの記載を確認
⚡ いま読まれているトレンド
ドコモ「あんしんフィルター」の障害が続く|設定が変えられない・アプリが使えないときの対処(Androidは窓口で暫定案内、iPhoneはプロファイル削除)
日本シリーズ2026はどこで見られる?|第2戦〜第7戦のテレビ(TBS・NHK BS・日テレ・テレ朝)とネット配信(TVer・U-NEXT・Hulu・ABEMA)
DEAN & DELUCAのチャリティートートバッグ2026|先行販売の抽選は10月29日17時まで、発売は11月1日。アプリでのエントリーと当日の時間









