注意喚起2026.09.28更新 2026.10.30

iPhoneの iOS 26.7.1 で、悪用された可能性がある脆弱性を修正。ファイルを開くだけで乗っ取りのおそれ

3分で読める
一次資料3件
セキュリティ図鑑編集部

CVE-2026-86950

CoreGraphicsの脆弱性

悪用の可能性あり

9月28日

Appleが修正版を公開

26.7.1

iOS 26の修正版

iOS 27は27.0.1

SUMMARY

要点をまとめると

01
Appleは2026年9月28日、iOS 26.7.1 などを公開し、画像処理部分 CoreGraphics の脆弱性（CVE-2026-86950）を直しました。
02
細工したファイルを処理すると任意のコードを実行されるおそれがあり、Appleは特定の個人を狙った攻撃で悪用された可能性があるとの報告を把握しています。
03
iPhone・iPad・Mac を最新版に更新してください。

TO DO

やること全4つと手順を見る →

この記事をスライドで理解する（7枚）

1 / 7

この記事の流れ

iPhoneの iOS 26.7.1 で、悪用された可能性がある脆弱性を修正。ファイルを開くだけで乗っ取りのおそれ

iPhoneの何が危なかったの？

iOS 27以前で悪用された可能性がある脆弱性を、AppleがiOS 26.7.1などで直しました。発見者はMeta Product Securityです。

CVE-2026-86950CoreGraphicsの脆弱性

9月28日Appleが修正版を公開

26.7.1iOS 26の修正版

数字で見る

数字で見ると、こうなります

CoreGraphicsの脆弱性：CVE-2026-86950／Appleが修正版を公開：9月28日

9月28日修正版を公開iOS 26.7.1、iOS 27.0.1、macOS Tahoe 26.7.1など

10月1日内容のページを公開iOS 26.7.1とmacOS Tahoe 26.7.1のセキュリティ内容

POINT 1

発表されている事実

iPhoneの何が危なかったの？

iOS 27以前で悪用された可能性がある脆弱性を、AppleがiOS 26.7.1などで直しました。発見者はMeta Product Securityです。

本文で読む

対象すべての利用者iPhone、iPad、Macを使っているすべての人

現状狙われたのは個人Appleの説明では標的は特定の個人

注意手口は広がる修正の中身が知られると、ほかの攻撃者に広がることがある

POINT 2

影響を受ける人

狙われるのは特定の人なんでしょ？

Appleはそう説明していますが、修正の中身が知られると手口が広がることがあります。iPhone、iPad、Macを使う人は更新してください。

本文で読む

STEP 1iPhone・iPadを更新iOS 26は26.7.1以降、iOS 27は27.0.1以降

STEP 2自動アップデートをオンiOSアップデートとセキュリティ対応をオンに

STEP 3Macも更新システム設定→一般→ソフトウェアアップデート

STEP 4家族の端末も確認子どもや親のiPhoneは更新が止まりがち

POINT 3

今すぐやること

更新ってどうやるの？

［設定］→［一般］→［ソフトウェアアップデート］で入れます。iOS 26なら26.7.1以降、iOS 27なら27.0.1以降です。

本文で読む

いちばん更新を早く入れる開くだけで狙われる脆弱性は注意だけでは防げない

目安古い端末は買い替え最新のiOSが入らなければ買い替えの時期

習慣知らない相手は開かない知らない相手からのファイルやリンクを開かない

POINT 4

同じことを防ぐには

気をつけるだけじゃダメなの？

「ファイルを開くだけ」で狙われる脆弱性は注意だけでは防げません。いちばん効くのは、更新を早く入れることです。

本文で読む

iPhone・iPad を更新する。

自動アップデートをオンにする。

Mac も更新する。

まとめ

今すぐやること

くわしい手順と出典は、本文で確かめてください。

本文で読む

Appleは2026年9月28日、iPhone・iPad 向けの iOS 26.7.1／iPadOS 26.7.1 と、Mac 向けの macOS Tahoe 26.7.1 などを公開しました。画像などを描く部分「CoreGraphics」の脆弱性（CVE-2026-86950）を直す更新です。悪意のあるファイルを処理すると、任意のコードを実行されるおそれがあります。

Appleは、「iOS 27以前のiOSバージョンで、標的となった特定の個人に対するきわめて巧妙な攻撃において、この脆弱性が悪用された可能性があるという報告を把握しています」としています。

01発表されている事実

社長

iPhoneの何が危なかったの？

iOS 27以前で悪用された可能性がある脆弱性を、AppleがiOS 26.7.1などで直しました。発見者はMeta Product Securityです。

ハカセ

9月28日修正版を公開

iOS 26.7.1、iOS 27.0.1、macOS Tahoe 26.7.1など

10月1日内容のページを公開

iOS 26.7.1とmacOS Tahoe 26.7.1のセキュリティ内容

2026年9月28日
iOS 26.7.1／iPadOS 26.7.1、iOS 27.0.1／iPadOS 27.0.1、macOS Tahoe 26.7.1、macOS Sequoia 15.8.1、macOS Golden Gate 27.0.1 などを公開
2026年10月1日
iOS 26.7.1 と macOS Tahoe 26.7.1 のセキュリティ内容のページを公開

項目	出典の記載
影響するバージョン	Appleの記載では「iOS 27以前のiOSバージョン」で悪用された可能性
直したバージョン	iOS 26.7.1／iPadOS 26.7.1（iPhone 11以降、iPad Pro 12.9インチ第3世代以降、iPad Air 第3世代以降、iPad 第8世代以降、iPad mini 第5世代以降など）、macOS Tahoe 26.7.1。同じ日に iOS 27.0.1 も公開（2026年10月27日時点で、セキュリティ内容のページは一覧から開けません）
回避策	示されていません
悪用の有無	悪用された可能性があるとの報告をAppleが把握

Appleによると、配列の境界チェックを改善して、領域外への書き込みの問題に対処しました。発見者は Meta Product Security です。

02影響を受ける人

社長

狙われるのは特定の人なんでしょ？

Appleはそう説明していますが、修正の中身が知られると手口が広がることがあります。iPhone、iPad、Macを使う人は更新してください。

ハカセ

対象すべての利用者

iPhone、iPad、Macを使っているすべての人

現状狙われたのは個人

Appleの説明では標的は特定の個人

注意手口は広がる

修正の中身が知られると、ほかの攻撃者に広がることがある

iPhone、iPad、Mac を使っているすべての人です。Appleの説明では、狙われたのは特定の個人とされています。ただ、修正の中身が知られると、同じ手口がほかの攻撃者に広がることがあります。「自分は狙われるような人ではない」と考えず、更新してください。

03今すぐやること

社長

更新ってどうやるの？

［設定］→［一般］→［ソフトウェアアップデート］で入れます。iOS 26なら26.7.1以降、iOS 27なら27.0.1以降です。

ハカセ

STEP 1iPhone・iPadを更新

iOS 26は26.7.1以降、iOS 27は27.0.1以降

STEP 2自動アップデートをオン

iOSアップデートとセキュリティ対応をオンに

STEP 3Macも更新

システム設定→一般→ソフトウェアアップデート

STEP 4家族の端末も確認

子どもや親のiPhoneは更新が止まりがち

iPhone・iPad を更新する。［設定］→［一般］→［ソフトウェアアップデート］で最新版を入れます。iOS 26 を使っている人は 26.7.1 以降、iOS 27 に上げた人は 27.0.1 以降です。
自動アップデートをオンにする。同じ画面の［自動アップデート］で、「iOSアップデート」と「セキュリティ対応とシステムファイル」をオンにしておくと、次から自動で入ります。
Mac も更新する。［システム設定］→［一般］→［ソフトウェアアップデート］です。
家族の端末も確かめる。子どもや親の iPhone は更新が止まっていることがよくあります。