今回のApple の更新に、新たに悪用が報告された脆弱性 はありません。ただ、iOS 26に上げられない古いiPhone には、9月に悪用が報告された脆弱性の修正が、ようやく届きました。
Appleは10月26日（米国時間）、iOSやmacOS などセキュリティ更新を10本出しています。macOS Golden Gate 27.2だけで修正は263件。それでも、Appleが悪用の可能性に触れたのは、iOS 18.7.11の1件だけでした。
Appleのセキュリティ更新の一覧。10月26日の行（英語版のページ） 出典: Apple「Apple security releases」 (引用) 10本の更新と修正の件数
製品
版
主な対象
修正の件数
悪用の報告
iOS・iPadOS
27.2
iPhone 11以降など
163件
なし
iOS・iPadOS
26.7.2
iOS 26のままのiPhone 11以降など
134件
なし
iOS・iPadOS
18.7.11
iPhone XS、XS Max、XR、iPad（第7世代）
3件
1件
macOS Golden Gate
27.2
macOS 27
263件
なし
macOS Tahoe
26.7.2
macOS 26
213件
なし
macOS Sequoia
15.8.2
macOS 15
197件
なし
Safari
27.2
macOS TahoeとSequoia
33件
なし
件数は、各ページのCVE番号を編集部が数えたものです。このほかにvisionOS、tvOS、watchOSの27.2も出ています。
表で目を引くのは、件数の多いmacOSより、3件しかないiOS 18.7.11のほうでしょう。部品で見ると、macOS 27.2はWebKitの16項目とカーネルの15項目が多く、画像の処理（ImageIO）と画面共有が7項目ずつで続きます。
iOS 27.2で増える機能は、TECHNOVAのSiri AIの日本語が来るiOS 27.2、正式版の候補を開発者に配信 月内にも一般公開か が扱っています。
iPhone XSとXRに悪用済みの修正
iOS 18.7.11が直した3件のうち1件は、CoreGraphicsの境界外書き込み、CVE-2026-86950です。Appleはこの項目で、iOS 27より前の版が「特定の個人を狙ったきわめて高度な攻撃」に悪用された可能性があるとの報告を把握している、と記しました。
この脆弱性は、9月28日のiOS 26.7.1やmacOS Tahoe 26.7.1ですでに直っていました。米国のCISAも、翌29日に悪用済みの一覧に加えています。当時の対応はAppleのCoreGraphicsに悪用された脆弱性 社用iPhone・MacのOSを更新 にまとめました。
ところが、iOS 26に上げられないiPhone XS、XS Max、XRとiPad（第7世代）には、修正版がありませんでした。
この4週間近く、これらの端末は修正のないまま使われていたことになります。予備機や貸し出し用、店舗や倉庫の端末として古いiPhoneを残す会社は少なくないでしょう。iOS 18.7.11は、その穴をふさぐ更新です。
Macは画面共有とリモートマネージメントを先に
Macの3つの版では、画面共有に7件、リモートマネージメントに2〜3件の修正があります。Appleの一覧での部品名は、Screen Sharing ServerとRemote Managementです。ヘルプデスクが離れたMacを操作するために、どちらかを有効にしている会社もあるはずです。
とくに気になるのは、従来のVNCのパスワードを持つ攻撃者が、Macにファイルをコピーできるおそれがある脆弱性（CVE-2026-112473）です。3つの版すべてに載っています。システム設定の「共有」で、画面共有の「VNC使用者が画面を操作することを許可」をオンにすると、このVNC用のパスワードを決めることになります。
macOS 27.2の一覧には、もう1件あります。リモートマネージメントで、遠隔の攻撃者が任意のコードを実行できるおそれがある脆弱性（CVE-2026-112427）です。TahoeとSequoiaの一覧に、この番号はありません。
ほかにも、画面共有の接続相手がrootの権限でシンボリックリンクを作れるおそれ（CVE-2026-112511）が直りました。Kerberosを使う会社には、通信の経路にいる攻撃者がKDCになりすませるおそれ（CVE-2026-112518）の修正も関係します。こちらはmacOS 27.2とiOS 27.2の一覧に載っています。
影響を受ける端末と、更新が届かない端末
macOS Golden Gate、Tahoe、SequoiaのMacは、すべて対象です。修正は197〜263件で、TahoeとSequoiaはSafari 27.2も入れます。
iPhone 11以降と、それに対応するiPadも対象です。iOS 27の端末は27.2、iOS 26のままの端末は26.7.2を入れます。
iPhone XS、XS Max、XRとiPad（第7世代）は、iOS 18.7.11で悪用の報告がある脆弱性が直ります。
macOS SonomaのMacには、今回の更新が届きません。10月26日の一覧にSonomaはなく、最後の更新は8月6日の14.8.9でした。Safari 27.2の対象にも入っていません。
Sonomaに修正が届かない状態は、8月から2か月半続いています。SonomaのMacは、Sequoia以降への移行を今年度の計画に入れたいところです。
10月26日の更新10本の修正の件数と、端末ごとに配る版と順番 作成: 編集部 / 出典: Apple（Apple security releases、各更新のセキュリティの内容、Apple Platform Deployment） MDMで配る順番と段取り
ここからは、編集部が考えた配る順番です。
MDMの端末一覧で、OSの版ごとの台数を出します。iOS 18とmacOS Sonomaの端末が何台残っているかを、先に見ておきます。
iPhone XS、XS Max、XRとiPad（第7世代）に、iOS 18.7.11を配ります。悪用の報告がある修正なので、今回はここがいちばん先。
画面共有かリモートマネージメントを有効にしているMacを洗い出し、先に上げます。VNC用のパスワードを使っていなければ、「VNC使用者が画面を操作することを許可」をオフにします。
残りのMacとiPhoneは、テスト用の端末で業務のアプリが動くのを見てから広げます。
更新の延期を設定しているなら、日数を見直します。Appleの導入ガイドでは、延期は1〜90日で決められ、Macは小さな更新とメジャーバージョンへの更新で別の日数にできます。90日にしていると、今回の版が利用者に見えるのは計算上1月下旬です。延期の設定にかかわらず、決めた日時までに特定の版を入れさせる仕組みもあるので、今回はそちらで期限を切ると安心です。
macOS SonomaのMacは、更新が届いていないことを利用者と上長に伝え、移行の時期を決めます。
263件という数字は、たしかに目を引きます。しかし、急ぐ理由がいちばんはっきりしているのは、3件しかない古いiPhone向けの更新です。引き出しに眠っている予備のiPhoneがあれば、まずはその1台から。
