iOS脆弱性警告｜古いiPhoneは今すぐ更新を！！

赤いネオンで縁取られたAppleのロゴマーク。背景には赤黒いグラデーションの中に、サイバーな雰囲気を感じさせる「0」と「1」のバイナリデータが敷き詰められている

✅この記事では、iOS 18.7.6とiOS 16.7.15／15.8.7で何が直ったのか、そして古いiPhoneを使い続けている人が今どこまで急いだほうがいいのかが分かります。

話が少し散らばって見えやすい更新ですが、実際には「豪州の緊急通報」と「旧iPhone向けのセキュリティ延命」が同時に進んだ週でした。

要点まとめ：古いiPhoneほど今回は後回しにしにくいです
iOS 18.7.6：豪州の緊急通報問題にもう一度手が入った理由
Coruna対策の本丸はiOS 15.8.7と16.7.15です
AppleがいまiOS 15への移行を促しているのはなぜか
海外の反応：称賛と不満が同じ場所に並んでいます
ひとこと：古いiPhoneの価値は、長く動くことだけでは足りません
まとめ：古いiPhoneは使い続けられても、古いiOSは残しにくくなっています

どうも、となりです。

今回の話、数字だけ追うとかなりややこしいです。3/5のiOS 18.7.6、3/12のiOS 16.7.15、iOS 15.8.7アップデート配信、さらに数日後にはiOS 13／14利用者への異例の注意喚起まで重なっていて、ぱっと見では何が自分に関係あるのか迷いやすいんですよね。

でも、軸はそこまで複雑ではありません。ひとつはオーストラリアの緊急通報につながりにくい問題への対応。もうひとつは、iOS 17以降で直っていたCoruna関連の修正を、iOS 15とiOS 16に持ち戻したことです。古いiPhoneを使っている人ほど、今回は見逃しにくい更新です。

要点まとめ：古いiPhoneほど今回は後回しにしにくいです

先に全体像だけ置くと、今回の話は「新機能が増えた」ではありません。使い続けている端末を、まだ日常で使える状態に保つための更新です。しかも3月19日には、Apple自身がiOS 13／14のまま使っている人へアップデートを促しています。

ポイントは、iOS 15とiOS 16の更新が単なる延命ではなく、実際の攻撃に結びついた脆弱性の後追い修正だということです。古い端末でも「まだ動くから大丈夫」とは言いにくくなってきました。

iOS 18.7.6は、オーストラリアでiPhone XS系とiPhone XRが緊急通報サービスへ接続する際のモバイルネットワーク問題に対応した更新です。
iOS 15.8.7／iPadOS 15.8.7は、iPhone 6s、iPhone 7、iPhone SE（第1世代）、iPad Air 2、iPad mini（第4世代）、iPod touch（第7世代）向けです。
iOS 16.7.15／iPadOS 16.7.15は、iPhone 8、iPhone 8 Plus、iPhone X、iPad（第5世代）、iPad Pro 9.7インチ、iPad Pro 12.9インチ（第1世代）向けです。
ビルド番号は、iOS 15.8.7が19H411、iOS 16.7.15が20H380です。
Appleのセキュリティ情報では、旧機種向け更新はCorunaに関連するKernelとWebKitの修正を持ち戻したものとされています。
3月19日には、iOS 13／14利用者はiOS 15へ更新するようAppleが案内し、更新できない場合はLockdown Modeの利用も案内しています。

見た目は細かい番号違いの更新ですが、中身はかなり実務的です。豪州の通話まわりは「つながるかどうか」の話で、iOS 15／16側は「Webを開いただけで危ない状態をどこまで減らせるか」の話でした。その一方で、iOS 13／14のままでは保護が足りないとApple自身が踏み込んで言い始めています。古いiPhoneを長く使うなら、今回は様子見より更新を優先したほうが自然です。

iOS 18.7.6：豪州の緊急通報問題にもう一度手が入った理由

iOS 18.7.6は、オーストラリアでiPhone XS系とiPhone XRが緊急通報サービスにつながるときのモバイルネットワーク問題に対応した更新です。機能追加ではなく、かなり限定された不具合修正です。

ここが少し引っかかるのは、同じ豪州向けの緊急通報問題に対して、iOS 18.7.4に続いて18.7.6でも対応が入っていることです。つまり、一発で終わった話というより、ネットワーク条件まで含めて詰め直している印象があります。

比較として、この流れの前段を追うなら、iOS 18.7.6公開時の全体整理も見ておくと分かりやすいです。18.7.6は古いiPhone向けのセキュリティ更新とは別筋で動いていて、豪州だけ切り出して対応しているのが特徴です。

この件で大事なのは、対象が広く見えて実はかなり絞られていることです。今回名前が出ているのはiPhone XS系とiPhone XRで、しかも豪州の緊急通報という利用条件つきです。ここを広げて「全世界の通話が危ない」と受け取る話ではありません。

日本で使っている読者なら、この不具合だけを理由に18.7.6を急ぐ必要はそこまで強くありません。オーストラリアに渡航する予定がある人や、現地で該当機種を使う人は優先度が上がりますが、日本国内だけなら通常の更新タイミングで見てもよさそうです。

その一方で、緊急通報は発生頻度が低いぶん、不具合が表に出にくいです。だからこそ、該当国にいる人や渡航中の人にとっては、見た目以上に重い更新です。

Coruna対策の本丸はiOS 15.8.7と16.7.15です

今回いちばん重いのは、やはりiOS 15.8.7とiOS 16.7.15です。Appleのセキュリティ情報を見ると、旧機種向けの更新は「重要なセキュリティ修正」というだけでなく、Corunaに関連するKernelとWebKitの修正を持ち戻したものだと分かります。

CorunaはGoogle Threat Intelligence Groupが3月上旬に公表したiPhone向けの攻撃キットで、iOS 13.0から17.2.1までを対象に、5つの攻撃チェーンと23のエクスプロイトを含むとされています。ちょっと硬い言い方ですが、Webページを入口にして、何段も壁を越えながら端末の深いところまで踏み込んでくる攻撃セットがまとまっていた、くらいの受け取り方で大きくはズレません。

ここで見落としやすいのが、今回のiOS 15／16向け更新が「新しく見つかった穴をゼロから埋めた」というより、iOS 17以降で先に入っていた修正を、上げられない端末へ戻したことです。古い端末だけ特別に新機能をもらったわけではなく、遅れて追いついた形です。

前提として、Corunaの全体像を先に押さえるなら、Corunaの仕組みと被害像をまとめた記事もつながります。今回の旧機種向け更新は、その脅威を「もう最新OSに上げられない端末」にも反映したと見ると分かりやすいです。

Appleが公開した内容では、たとえばiOS 15.8.7側でWebKitの型混同やメモリ破損につながる問題、さらにKernel権限での任意コード実行につながる問題が並んでいます。言葉だけ見るとかなり強いですが、利用者の感覚に引き寄せると、悪意あるリンクや改ざんサイトを踏んだだけでも危険が広がる種類だと考えたほうが近いです。

旧機種向け更新の対象もはっきりしています。iOS 15.8.7はiPhone 6s、iPhone 7、iPhone SE（第1世代）など、iOS 16.7.15はiPhone 8、iPhone 8 Plus、iPhone Xなどです。iPhone Xがもう「旧機種向けの延命枠」に入っているのを見ると、時間の流れはちょっと早いですね。

仕組みの確認として、今回の旧機種向け修正自体を追うなら、iOS 16.7.15／15.8.7公開時の記事もそのまま前提になります。今回の3月19日の警告は、その続きとして見るとかなり筋が通っています。

AppleがいまiOS 15への移行を促しているのはなぜか

3月19日にAppleが出した案内は、かなりストレートでした。最新版に更新されたiOS 15からiOS 26までは保護されていて、iOS 13またはiOS 14の端末はiOS 15へ更新する必要がある、という内容です。

ここが分かれ目で、今回の案内は「最新UIを使いましょう」という話ではありません。古いiOS 13／14のままだと、今回のWebベース攻撃への保護が届かないので、まずiOS 15まで上げてください、というかなり実務寄りの呼びかけです。

iOS 13や14からiOS 15へ上げると、見た目や設定画面の位置、Safariまわりの動きが変わる場面はあります。ここは慣れ直しが少し出ますが、今回の案内はその不便さより保護を優先してください、という温度です。

一方で、3月中旬にGoogleが公表したDarkSwordは、iOS 18.4から18.7を狙う別系統の攻撃チェーンです。なので、CorunaとDarkSwordをひとまとめにして「今回の旧OS向けパッチで全部直った」と受け取るのは少し早いです。Appleも旧OS向けパッチと個別の脆弱性対応範囲を、DarkSwordについては細かく並べていません。

注意点として、直近の現役機向け脅威まで視野を広げるなら、DarkSwordの整理記事も見ておくと位置づけがつかみやすいです。古いiPhoneだけの問題ではなく、更新を止めた端末全体が不利になりやすい流れが見えてきます。

ただ、この話で必要以上に怖がる必要もありません。AppleはSafariのSafe Browsingで悪意あるURLドメインのブロックを既定で有効にしていますし、更新できない場合の代替策としてLockdown Modeも案内しています。つまり「今すぐ全部買い替え」ではなく、まず更新、無理なら防御を強めるという順番です。

Lockdown Modeは保護をかなり強める代わりに、一部のWebサイトや機能が普段どおり動かなくなることがあります。かなり尖った対策なので、更新できない端末で一時的に守りを上げる手段として見るほうがしっくりきます。

Lockdown Modeが使えるのはiOS 16以降です。なので、iOS 13／14の端末にとっての最優先はやはりiOS 15へ上げることになります。ここはちょっと冷たい現実で、古いOSのまま安全性だけを後から足す道は、もうかなり細くなっています。

海外の反応：称賛と不満が同じ場所に並んでいます

ひとつは、10年以上前の端末まで手当てするAppleを素直に評価する声です。もうひとつは、それならiOS 13／14自体にも修正を出せたのでは、という不満です。長期サポートを褒める空気と、配布の切り分けに納得しきれない空気が並んでいました。

SE第1世代まで届いたのは率直にすごい
MacRumors Forumsでは、2016年のiPhone SE第1世代を複数台まだ使っているという投稿があり、ここまで面倒を見るのは称賛に値するという反応が目立っていました。

10年以上たった端末がまだ守られる驚き
Redditでも、古いiPhoneがいまも実用で残っていて、しかもセキュリティ面の更新まで続くこと自体を驚く声が出ています。

それでもiOS 13／14に直接パッチを出してほしい
一方でMacRumors Forumsには、本気で心配しているならiOS 13／14そのものにも更新を出せたはずだ、という不満もありました。延命の線引きに納得しきれない人はやはりいます。

豪州の通話問題はAppleだけの話に見えない
Redditでは、豪州の緊急通報問題はApple単独より携帯ネットワーク側の事情も絡んでいそうだ、という戸惑いも出ています。18.7.6だけ見ても、背景まで断定しにくいという温度です。

となりの見方：長期サポートを褒める声が多いのは自然ですが、それだけで満点にはなりません。今回の空気を見ると、評価されているのは「長く更新したこと」より、まだ使っている端末に実際の保護を戻したことです。その一方で、iOS 13／14利用者にとっては、更新先がもうiOS 15しか残っていないのも事実です。古いiPhoneを大事に使う文化と、古いOSを維持したい気持ちは、ここから先は少しずつ両立しにくくなる気がします。

ひとこと：古いiPhoneの価値は、長く動くことだけでは足りません

ぼくは今回の話、Appleの長期サポート自体はかなり立派だと思います。iPhone 6sや初代SEまで2026年に手当てが入るのは、やっぱりすごいです。ただ、使い続ける側にとって本当に大事なのは「まだ起動するか」より、今の攻撃にどこまで追いつけるかなんですよね。

古いiPhoneって、サブ機や家族用として意外と残りがちです。だからこそ、今回はメイン端末より、引き出しにある古い端末のほうを見直したくなる更新でした。

まとめ：古いiPhoneは使い続けられても、古いiOSは残しにくくなっています

今回の更新は、iOS 18.7.6が豪州の緊急通報問題を扱い、iOS 15.8.7と16.7.15がCoruna関連の修正を旧機種へ持ち戻した、という二本立てでした。表向きは地味ですが、中身はかなり大事です。

iPhone 6s、7、SE（第1世代）、8、Xあたりをまだ使っているなら、まず更新を確認したほうが無難です。一方でiOS 13／14のまま止めている端末があるなら、今回はiOS 15への移行を優先したほうが自然です。長く使えることと、安全に使い続けられることは、もう同じ意味ではなくなってきました。

ではまた！