Appleは2026年11月9日（日本時間11月10日）、watchOS 27.2.1とvisionOS 27.2.1を含む各OSのセキュリティ更新を公開した。iPhone、iPad、Mac向けにも更新を提供し、旧バージョンのOSにも修正を届けている。
Appleが公開したセキュリティ情報には、iMessageのグループチャットへの不正参加や、Bluetooth通信範囲内からの攻撃につながる脆弱性が記載されている。利用者は各端末のソフトウェアアップデート画面で、対応する更新を確認できる。
■現行版と旧版のOSを同時更新
今回公開された現行版向けの更新は、iOS 27.2.1、iPadOS 27.2.1、watchOS 27.2.1、visionOS 27.2.1、macOS Golden Gate 27.2.1である。watchOSはセキュリティ修正、visionOSはセキュリティ更新とバグ修正を含む。
旧版向けには、iOS 26.7.3、iPadOS 26.7.3、iOS 18.7.12、iPadOS 18.7.12、watchOS 26.6.1を提供した。MacではmacOS Tahoe 26.7.3とmacOS Sequoia 15.8.3も公開され、複数世代のOSが更新対象となった。
9to5Macによると、macOS Golden Gate 27.2.1のビルド番号は26B131で、PROLED XDRディスプレイ搭載MacBook Pro向けは26B8132となる。macOS Tahoe 26.7.3は25G342、macOS Sequoia 15.8.3は24H241である。
tvOSとHomePodソフトウェアは、この日の更新に含まれなかった。9to5Macは、新しいApple TV 4Kの発売を前に、同じ週の後半に更新される可能性があると伝えている。
■iMessageや近距離通信の問題を修正
Appleの説明によると、watchOS 27.2.1とvisionOS 27.2.1では、遠隔の攻撃者がiMessageのグループチャットに参加し、メッセージを受信できる可能性がある認可の問題を修正した。グループに追加された利用者が、参加前に送信されたメッセージへアクセスできる問題も修正対象となった。
Bluetoothでは、通信範囲内の攻撃者がプロセスのメモリを破損させる可能性がある問題に対処した。CoreUtilsでは、悪意あるBluetooth機器が利用者の操作なしにペアリングを確立できる問題などを修正している。
AirPlayでは、ペアリングコードの試行回数制限を回避できる可能性がある問題を修正した。watchOS 27.2.1とvisionOS 27.2.1には、アプリが利用者の機密データへアクセスできる可能性があるApp Intentsの修正も含まれる。
これらの修正の多くは、iOS、iPadOS、macOSにも提供されている。Appleは各更新のセキュリティ情報で、脆弱性のCVE識別子、影響、修正方法を公開している。
■AIへの懸念を背景に修正の提供を前倒し
Appleは、AIによるセキュリティ上のリスクを踏まえ、修正を届ける時期を早めている。Reutersの2026年6月29日の報道によると、同社は、従来なら次のiOS更新にまとめていた修正を、iOS 26.6の一般公開に先行して提供する方針を説明した。
Reutersによると、Appleが重視していたのは、修正内容が最初に公表されてから、利用者の端末へ届くまでの時間を短縮することだった。修正の公開からインストールまでの間隔を縮めることは、端末に脆弱性が残る期間を短くするうえで重要になる。
10月26日には、iOS 27.2やwatchOS 27.2などの更新が公開されている。更新履歴を集計するBetaProfileによると、同日のiOS 27.2／iPadOS 27.2には163件、macOS Golden Gate 27.2には263件の修正が掲載された。
2026年には、標的型攻撃での悪用が疑われる脆弱性への対応もあった。Appleは9月28日、細工されたファイルの処理によって任意のコードが実行される可能性があるCoreGraphicsの脆弱性を修正し、特定の個人を狙う極めて高度な攻撃で悪用された可能性があるとの報告を把握していると説明した。
2月11日のiOS 26.3／iPadOS 26.3でも、dyldのメモリ破損の問題を修正した。Appleによると、メモリへの書き込み能力を持つ攻撃者が任意のコードを実行できる可能性があり、iOS 26より前のバージョンで特定の個人への高度な攻撃に悪用された可能性が報告されていた。
■更新を安全に届ける仕組み
更新では、通信量を抑える工夫と、ソフトウェアの真正性を確認する仕組みが組み合わされている。Appleの技術資料は、iPhoneとiPadのワイヤレス更新では、更新に必要なコンポーネントだけをダウンロードし、OS全体の取得を避けることで通信を効率化すると説明している。
ソフトウェアの確認には「システムソフトウェア認証」が使われる。Appleの認証サーバーは、インストールする各部分の暗号学的な測定値を、インストールが許可されたバージョンと照合する。
認証には、端末固有の識別子ECIDと、過去の応答の使い回しを防ぐランダムな値も用いられる。サーバーはECIDを組み込んだ結果に署名し、端末は起動時にも署名と内容を確認する。これにより、更新の改ざんや、別の端末向けの認証情報の流用を防ぐ設計となっている。
Apple Watchは、ペアリング済みiPhoneを使う方法に加え、Wi-Fiに接続して本体から更新する方法にも対応する。通信経路の保護と、インストールするソフトウェアの検証を組み合わせ、安全な更新を支えている。
■対象機種とアップデートの手順
Appleの日本語サポート資料によると、watchOS 27の対応機種はApple Watch Series 9以降、Apple Watch SE 3、Apple Watch Ultra 2以降である。watchOS 26.6.1のセキュリティ情報には、Series 6、Series 7、Series 8、SE（第2世代）、初代Ultraが対象として記載されている。
Apple WatchをiPhoneから更新する場合は、Watchアプリの「マイウォッチ」から「一般」、「ソフトウェアアップデート」と進む。Watchの充電残量を50％以上にし、iPhoneをWi-Fiに接続して近くに置く。更新完了までWatchを充電器に載せておく必要がある。
Watch本体から更新する場合は、Wi-Fiに接続し、「設定」の「一般」から「ソフトウェアアップデート」を開く。利用できる更新を選び、画面の指示に従ってインストールする。
visionOS 27.2.1は、すべてのApple Vision Proが対象となる。「設定」の「一般」から「ソフトウェアアップデート」を開き、利用可能な更新をインストールする。バッテリーを十分に充電するか電源につなぎ、インストールの準備が整ったら案内に従って本体を外す。
iPhoneとiPadは「設定」の「一般」から「ソフトウェアアップデート」を開く。MacはAppleメニューの「システム設定」から「一般」、「ソフトウェアアップデート」と進む。機種と使用中のOSに応じて表示される更新を確認し、セキュリティ修正を適用したい。
元記事: Apple Pushes watchOS 27.2.1 and visionOS 27.2.1 as AI Weaponizes Patches Within Hours