iOS 16.7.15/15.8.7公開、旧iPhone/iPadの脆弱性を修正

iPhone 8、iPhone XR、iPhone 11、iPhone 11 Proなど、ホームボタン搭載モデルからベゼルレスモデルまで歴代のiPhoneが扇状に並んでいる様子

✅この記事では、iOS 16.7.15 / iPadOS 16.7.15と、iOS 15.8.7 / iPadOS 15.8.7で何が直ったのか、自分の端末が対象かどうか、今どう動くべきかが分かります。

今回の更新は地味に見えますが、内容はかなり重めで、古いiPhoneやiPadを使い続けている人ほど見逃しにくい配信です。

要点まとめ：古いiPhoneをまだ守る意思が見えた更新
Corunaとは何か：今回の更新が軽く見えない理由
どの脆弱性が直ったのか：15系と16系は同じではありません
なぜ今この更新なのか：旧端末を完全には切っていないから
旧iPhoneをまだ使うなら：更新後に見るべき判断軸
海外の反応：長期サポートへの賞賛と、少し違う欲しさも混じる
ひとこと：古いiPhoneを持っているなら、今回は先に更新です
まとめ：旧型iPhoneを使うなら、まだ更新は止まっていません

どうも、となりです。

今回のアップデート、ぱっと見では「古い機種向けのいつもの小修正」に見えます。でも中身を見ると、そういう温度ではありません。Appleは2026年3月11日（米国時間）／3月12日（日本時間）に、iOS 17以降へ上げられない端末向けに、iOS 16.7.15とiOS 15.8.7を配信しました。

しかも今回は、GoogleとiVerifyが公表したCorunaの分析で触れられた脆弱性の一部に対応する修正が、旧OS側にも戻されました。新機能追加ではなく、古いiPhoneをまだ安全圏に残すための更新です。ここは少し見落としやすいです。

要点まとめ：古いiPhoneをまだ守る意思が見えた更新

まず押さえたいのは、今回の配信が「古いから後回しでいい」タイプではないことです。対象はiPhone XやiPhone 7、初代iPhone SEなど、いまでも予備機やサブ回線、家用端末として残っている世代です。

更新内容はセキュリティ修正が中心で、Appleが公開したCVE修正の一部が、研究者側のCoruna分析で挙がった攻撃チェーンと重なっています。

配信版：iOS 16.7.15 / iPadOS 16.7.15（ビルド20H380）、iOS 15.8.7 / iPadOS 15.8.7（ビルド19H411）
iOS 16.7.15の対象：iPhone 8、iPhone 8 Plus、iPhone X、iPad（第5世代）、iPad Pro 9.7インチ、iPad Pro 12.9インチ（第1世代）
iOS 15.8.7の対象：iPhone 6s、iPhone 7、iPhone SE（第1世代）、iPad Air 2、iPad mini 4、iPod touch（第7世代）
修正の中身：旧OS向け全体ではKernelのCVE-2023-41974、WebKitのCVE-2024-23222、CVE-2023-43000、CVE-2023-43010などが反映
導線：設定アプリの「一般」→「ソフトウェアアップデート」から導入可能
新機能：Appleは案内しておらず、今回の中心はセキュリティ修正と見てよさそうです

見えてきたのは、古い端末向けにも危険な穴は埋めるというAppleの姿勢で、今回の更新はその実例です。そこで分かれるのは「まだ使える」と「まだ安全か」は別だという点で、だから対象機種なら先に更新してから次の使い道を考えるのが自然です。

Corunaとは何か：今回の更新が軽く見えない理由

Corunaは、5つのフルエクスプロイトチェーンと23件の脆弱性を組み合わせた攻撃基盤で、iOS 13からiOS 17.2.1までを狙えると報告されています。名前だけ聞くと遠い話に見えますが、古い端末を放置したままだと、その“古さ”自体が入口になりやすいということでもあります。

この話の前提は、Corunaの全体像と被害の広がりを見ておくとつながりやすいです。今回のiOS 15.8.7と16.7.15は、その大きな攻撃面の一部を旧端末側でも塞ぎにきた更新だと受け取れます。

ただ、ここは同じ話として一直線には結びにくいです。Appleが公開したのは個別のCVE修正で、Corunaは研究者側があとから攻撃チェーンとして分析した呼び名です。今回の更新は、その分析で使われた脆弱性の一部を旧OSへバックポートしたもの、と見るのがいちばんズレにくいです。

Appleの公開CVEを見ると、iOS 16.7.15 / iPadOS 16.7.15で公開された項目はWebKit 1件です。iOS 15.8.7 / iPadOS 15.8.7ではKernel 1件とWebKit 3件が並んでいて、15系と16系で戻された修正は完全に同じではありません。

どの脆弱性が直ったのか：15系と16系は同じではありません

ここは条件が1つ混ざります。今回の旧OS向け更新全体では複数のCVEが出ていますが、全部がすべての系統に一括で入ったわけではありません。

iOS 16.7.15 / iPadOS 16.7.15は、Appleの公開内容ではWebKitのCVE-2023-43010が案内されています。つまり16系は「WebKit中心」というより、今回公開された項目がWebKit 1件だった、という見方のほうが正確です。

一方のiOS 15.8.7 / iPadOS 15.8.7は、KernelのCVE-2023-41974に加えて、WebKitのCVE-2024-23222、CVE-2023-43000、CVE-2023-43010が反映されています。初代SEやiPhone 7まで残している人にとっては、こちらのほうが“まとめて延命処置が入った”感覚に近いです。

古い端末向けの修正を新しいOS側から戻してくる流れは、旧iPhone・iPadへゼロデイ修正を逆輸入した前例とも重なります。Appleはメジャーアップデート対象外の端末でも、危険度が高い穴は後追いで塞ぐことがあります。

なぜ今この更新なのか：旧端末を完全には切っていないから

今回おもしろいのは、Appleが「古い端末は古い端末」と割り切っていないことです。Appleが一律で「最低5年」と明言しているわけではありませんが、実際の配信を見るとかなり長くセキュリティ修正が続くことがあります。2026年初めには、発売から13年経ったiPhone 5sにも更新が入りました。

少し前にも、iOS 16.7.14で旧世代向けの個別修正が入っていました。しかもその前段では、iOS 16.7.13まわりで通信トラブルへの追加対応まで起きています。つまりAppleは、旧OS系統を完全放置ではなく、必要に応じてかなり細かく面倒を見ています。

ただし、ここで勘違いしたくないのは、セキュリティ更新が来ることと、端末寿命がまだ十分あることは別の話だという点です。OSの穴は埋まっても、アプリ側の対応OSは少しずつ上がっていきます。銀行アプリ、決済、認証、SNSあたりは先に条件が厳しくなりやすいです。

旧iPhoneをまだ使うなら：更新後に見るべき判断軸

ここで判断が分かれるのは、「まだ動くから使い続ける」でいいのかという部分です。サブ機、音楽用、家のリモコン用、検証用なら、今回の更新でしばらく延命しやすくなります。

逆に、メイン機として決済や認証、仕事の連絡まで任せるなら、話は少し変わります。Appleが旧端末へ修正を戻してくれるのはありがたいのですが、アプリやサービスの足並みまではそろいません。

この流れは、Appleが新しいiOS側へ更新を強く促す理由ともつながっています。安全性を維持する近道は、古いOSを延命することより、更新可能な範囲で新しい系統に乗ることだからです。

海外の反応：長期サポートへの賞賛と、少し違う欲しさも混じる

ひとつは、ここまで古いiPhoneへ修正を返してくるAppleへの賞賛です。もうひとつは、旧機種向け更新そのものより「自分の現行機にも別の更新がほしい」という温度で、反応の向きが少しずれていました。

13年守るのはすごい
「13年もソフトウェアアップデートが来るなら、いまさらAndroidを買う理由が分からない」という声が出ていました。これはAppleの公式方針というより、そのくらい長く面倒を見ているように感じる、というユーザー側の受け取りです。

初代SEまで来るのがうれしい
2016年の初代iPhone SEを複数台まだ持っているという人からは、「本当に称賛に値する」というかなりまっすぐな歓迎が出ています。古い端末を実際に動かしている人ほど刺さっている印象です。

でも欲しいのは別の更新
「自分のiPhone 16にはiOS 18.7.5がほしいだけなんだけど」という反応もありました。旧機種向け更新の話題でも、現行機ユーザーは現行機ユーザーの不満を持っています。

初代SEを懐かしむ空気
「初代SEは史上最高のiPhoneだった」「iPhone Classicが出たら2台買う」という声まであって、今回は修正内容そのものより、古い小型iPhoneへの愛着が前に出ていたのも印象的でした。

となりの見方： 反応が割れるのは、今回の更新が“安全対策”であると同時に、“古いiPhoneをまだ手放していない人の記憶”にも触れるからです。長く守るAppleは評価される一方で、それだけでは今の使い勝手までは戻りません。だからこの更新は、懐かしさのごほうびというより、まだ残している端末をもう少し安全に使うための現実的な一手として見るのがしっくりきます。

ひとこと：古いiPhoneを持っているなら、今回は先に更新です

正直、こういう旧機種向けアップデートは「そのうちでいいかな」と流しやすいです。でも今回は、Corunaというかなり強い攻撃の文脈が背後にあります。iPhone Xや7、初代SEを現役で使っている人はもちろん、引き出しに眠っている端末でも、まだネットにつなぐなら入れておいたほうがいいです。使う頻度が低いほど放置しやすいんですよね。そこがいちばん危ないところでもあります。