Appleは7月27日（現地時間）、iPhone向けOS「iOS 26.6」とiPad向けOS「iPadOS 26.6」のリリースを開始した。リリースノートではバグ修正、セキュリティアップデート、およびiOS 27に備えたSpotlightの検索の最適化が含まれると説明されており、大規模な新機能の追加は行われていない。
87件の脆弱性を修正、うち7件は深刻
同日公開されたセキュリティコンテンツのページによると、修正された脆弱性はCVE-ID換算で87件に上る。このうち、特に危険度が高く悪用された場合に任意のコードを実行される恐れがあるものは7件だ。その内訳は、ファイル処理に絡むAppleDouble、画像処理のImageIO、3Dシーン処理のSceneKit、動画エンコード関連のAVEVideoEncoderの4つ。AVEVideoEncoderの1件はカーネル権限でのコード実行につながる可能性がある。
その他の修正と発見者クレジット
このほか、アプリがroot権限を取得できる恐れのあるMediaRemoteの脆弱性、システムの異常終了やカーネルメモリの破壊を招く恐れのあるKernel関連、Safariのクラッシュや情報漏えいにつながるWebKit関連などが修正された。今回は既に悪用が確認されているとAppleが記載する脆弱性は含まれていない。
なお、修正されたWebKitの脆弱性（CVE-2026-64757）の発見者クレジットには、米Anthropicのミラド・ナスル氏とニコラス・カリーニ氏の名前が「with Claude」として記載されている。
対応デバイスとアップデート方法
更新対象は、iOS 26.6がiPhone 11以降。iPadOS 26.6はiPad Pro 12.9インチ（第3世代）以降、iPad Pro 11インチ（第1世代）以降、iPad Air（第3世代）以降、iPad（第8世代）以降、iPad mini（第5世代）以降となる。アップデートは［設定］→［一般］→［ソフトウェアアップデート］から適用できる。
