iOS 18に留まっているユーザ向けに「DarkSword」修正パッチ配信か、最新OS対応機への提供は異例の対応

✅この記事では、AppleがiOS 18向けに正式に認めたDarkSword修正パッチの対象範囲と配信方法、それが「異例の対応」と言われる理由がわかります。

iOS 26への移行をまだ見送ってiOS 18のまま使っているiPhoneを持っている人には直接関係する話なので、自分の端末バージョンを確認しながら読んでみてください。

どうも、となりです。

iOS 26が出てもあえてiOS 18に留まっている人って、実は相当な数いますよね。理由はさまざまで、慣れた操作感を崩したくない、iOS 26のLiquid GlassというUIにどうしても馴染めない、環境を変えることのコストが高い──そういう声はRedditやSNSでも定期的に見かけます。ぼくも「わかる」とは思っていましたが、今回ばかりはちょっと状況が変わりました。

AppleがiOS 18向けに、DarkSwordという深刻な脆弱性を修正するセキュリティアップデートを水曜日（現地時間）に配信すると正式に認めました。Wiredの取材を通じてApple広報が声明を出したので、発表としての確度はかなり高いです。DarkSwordのエクスプロイトがGitHubへ流出した経緯は先週まとめましたが、あのときと今では立ち位置が変わっています。以前はiOS 26側だけに修正が入っていたものを、今回はiOS 18系の端末にも後追いでパッチを届けるという話だからです。

要点まとめ：iOS 18系を使い続けている端末が今回の対象

今回の話は「誰が対象で、何が直り、どう受け取ればいいか」の3点を押さえれば全体が見えます。脆弱性の名前だけが一人歩きしやすいので、まず骨格を整理しておきます。

• 配信が確定した対象：iOS 18系を搭載したままのiPhone（Appleは具体的なバージョン番号を発表していません）。自動更新が有効なら自動的に届きます。無効の場合は「iOS 18の修正済み最新版」または「iOS 26」のいずれかを選んで手動更新できます。
• 修正される脆弱性は2つ：DarkSword（iOS 18.4〜18.7に影響）とCoruna（iOS 13〜17.2.1に影響）。どちらもWebKitを侵入口に使い、複数の弱点を組み合わせてデバイスを侵害する手法です。WebKitはSafariがページを表示するためのエンジンなので、「Safariで細工されたページを開いた瞬間に始まる」タイプの攻撃です。
• 旧バージョン向けのパッチはすでに配信済み：iOS 15.8.7／iPadOS 15.8.7がiPhone 6sシリーズ・iPhone 7シリーズ・iPhone SE（第1世代）・iPad Air 2・iPad mini（第4世代）・iPod touch（第7世代）向けに、iOS 16.7.15／iPadOS 16.7.15がiPhone 8／8 Plus・iPhone X・iPad（第5世代）・iPad Pro 9.7インチ・iPad Pro 12.9インチ（第1世代）向けに、iOS 18.7.7／iPadOS 18.7.7がiPhone XS／XS Max／XR・iPad（第7世代）向けに、それぞれ提供されています。
• Appleの公式スタンス：「自動更新を有効にしているユーザーが重要なセキュリティ保護を受け取れるよう、明日より多くのデバイスでiOS 18アップデートを利用可能にする」（Apple広報、Wired経由）。同時に、最新の保護を得るためのiOS 26へのアップデートも推奨しています。
• エクスプロイトはすでにGitHubに公開済み：先週、DarkSwordの攻撃手法がGitHubに流出しており、攻撃の再現難易度が一気に下がっています。この流出がAppleの今回の判断を後押しした可能性が高いです。

今回の対象は「iOS 26に上げられるのにiOS 18のまま使っている端末」です。その人たちにAppleがわざわざパッチを届けるのはなぜ珍しいのか、次の章で掘り下げます。

詳細解説：iOS 26対応機種に旧OSのパッチを出すのはなぜ珍しいのか

Appleは通常、最新OSのひとつ前のバージョンまでセキュリティ修正を提供するのが基本的な動き方です。iOS 26がリリースされたあとは、iOS 26向けの修正を主軸に動かして、旧バージョンのiOS 18は部分的な対応にとどまる──これがAppleのこれまでの判断基準でした。

ところが今回はiOS 26へアップグレードが可能な機種──iPhone XS以降の比較的新しい端末──に対して、あえてiOS 18のセキュリティパッチを届けます。ここが「異例」と言われる理由です。iOS 26に上げさえすれば守られる人たちに、わざわざiOS 18向けの修正を出すというのは、通常のAppleの基準では出てこない選択です。

AppleがこのコストをかけてでもiOS 18保留組を守ろうとした背景には、先週のGitHubへのエクスプロイト流出があります。流出前は「高度な技術を持つ攻撃者だけが使える」攻撃だったものが、流出後は「HTMLとJavaScriptを貼り付ければ再現できる」段階まで降りてきました。難易度が一気に下がったことで、「放置は危ない」という判断に変わったのだと考えるのが自然です。

加えて、iOS 18を使い続けているユーザーの数が無視できない規模であることも影響しているはずです。iOS 26への移行を明示的に選ばなかった人の中には、古い端末ではなく「あえて留まっている」人が相当含まれていて、そういった人たちを攻撃に晒したままにするのは、Appleにとってもリスクが高い選択です。

注目したいポイント：「iOS 26か修正済みiOS 18か」という選択に込められた意味

今回のアップデートで、iOS 26対応機種のユーザーは実質2択になります。「修正済みのiOS 18最新版に上げる」か「iOS 26に切り替える」かです。どちらも今回の脆弱性への対処にはなりますが、その意味は違います。

Appleは声明の中で「最新の保護機能を得るにはiOS 26へのアップデートを推奨する」と言っています。これはDarkSwordとCorunaへの対処だけでなく、iOS 26側で積み上げられてきた広範なセキュリティ強化を指しているはずです。iOS 26.4で修正された36件の脆弱性を振り返ると、iOS 26とiOS 18の安全水準にはかなり大きな差があることが見えてきます。

一方で、「iOS 18修正版で一時的に守られる選択肢を出してくれた」こと自体は素直に評価できます。Liquid Glassデザインへの違和感や、環境の変化を恐れて移行を迷っている人に、「急いでiOS 26にしなくていいから、まず修正版だけ当ててください」というメッセージにもなっているからです。ただ、これが次の大きな脆弱性でも繰り返されるとは限りません。今回の対応はあくまで「GitHubへの流出があったから」の特例です。

バージョン番号についても触れておきます。今回の「iOS 18向けパッチ」の具体的なマイナーバージョン（iOS 18.7.8など）は、現時点でAppleが発表しておらず不明です。日本時間での配信時刻は、おそらく4月2日未明になると思われます。
ただし、Appleから正式な案内はありません。配信が始まれば設定画面に出てくるので、こまめにチェックしてみてください。

海外の反応：iOS 26強制への警戒と、脅威の深刻さへの共感が混在

Redditのr/appleやMacRumors Forumsでは、Appleの今回の対応を評価する声と不信感が入り交じっています。同じひとつの話題なのに、受け取り方が真逆に分かれているのが正直なところです。

「Appleが最新OS対応機にパッチを出すのは珍しい。それほど事態が深刻だということだろう」（r/apple）

「AppleはLiquid Glassに強制的に移行させようとしているだけだという声もあるが、これは本物の脅威だ」（r/apple）

「最新OSへのアプデでiPhoneが遅くなるのが嫌でiOS 18に留まっている。Appleは全バージョンにパッチを出すべきだ」（MacRumors Forums）

「iOS 18.4/18.6のコードがGitHubに出たのは技術的に興味深いが、平均的なユーザーには危険すぎる」（r/jailbreak）

となりの見方：「iOS 26への誘導では」という見方は理解できますが、今回のAppleの行動はむしろ逆の印象です。iOS 26に移行させたいだけならiOS 18を放置すればいい。それをわざわざ守りに来たのは、GitHubへのエクスプロイト流出でAppleの判断が変わったからだと読んでいます。iOS 17以前への緊急警告が出た流れと合わせて見ると、Appleがどの世代まで面倒を見るかの基準が、脅威の深刻度によって動いていることがよくわかります。

ひとこと：選択肢をくれたのは評価するが、移行を後回しにする理由にはならない

今回のAppleの動きは、個人的には素直に評価しています。iOS 26に上げることが正解だとわかっていても、操作環境が変わる怖さや馴染んだ見た目を失いたくなくて後回しにしているユーザーに、守られる選択肢を残してくれた動きだからです。ただ、これはあくまで「急場しのぎ」です。GitHubへのエクスプロイト流出という事故があったから動いた特例であって、次に同じことが起きるとは限らないんですよね。iOS 18に留まることがiOS 26と同じ安全水準になったわけではありません。セキュリティの厚みには確実に差があります。iOS 18修正版を受け取ったあと、「いつかはiOS 26に」という気持ちが少しでもあるなら、次の脆弱性が来る前に動いてしまったほうがいいと思います。

まとめ：iOS 18ユーザーはまず修正版を受け取り、余裕があればiOS 26へ

Appleは、iOS 26へアップグレード可能な機種を含む、iOS 18系のiPhoneに対して、DarkSword脆弱性を修正するアップデートを水曜日（現地時間）に配信すると確認しました。自動更新が有効な端末には自動的に届き、無効の場合は設定からiOS 18最新版またはiOS 26を選んで更新できます。

旧バージョン向けはすでに配信済みで、iOS 15.8.7・16.7.15・18.7.7がそれぞれの対応機種へ提供されています。今回の「iOS 26対応機種にiOS 18修正を出す」という判断はAppleにとって異例で、GitHubへのエクスプロイト流出が攻撃の敷居を下げたことへの対応とみるのが自然です。

日本時間での配信時刻は、おそらく4月2日未明になると思われますが、具体的なバージョン番号は未発表です。配信後は設定アプリの「一般→ソフトウェアアップデート」をのぞいてみてください。iOS 26への移行をすぐに決断できない事情があるなら、今回の修正版だけは必ず受け取っておくことをおすすめします。

ではまた！

SanDisk 128GB iXpand Flash Drive Go for iPhone and iPad - SDIX60N-128G-GN6NE

Source: 9to5Mac