9割が知らない！iOS18.7.7とiPadOS18.7.7の脆弱性修正で古いiPhoneが狙われている真実

「うちのiPhoneXS、まだ普通に使えてるしアップデートは後でいいかな〜」そう思っていませんか？実はそれ、かなり危険な状態かもしれません。2026年3月24日、Appleが静かにリリースしたiOS18.7.7とiPadOS18.7.7は、新機能ゼロのアップデートですが、その中身は「今すぐ入れなければヤバい」レベルのセキュリティパッチが詰まっています。この記事を読み終わる頃には、なぜこのアップデートを今日中に入れるべきなのか、そして賢い更新の手順まで全部わかります。

iOS18.7.7って何？新機能がないのに騒がれる理由

正直に言います。このアップデートを開けても、見た目は何も変わりません。新しいウィジェットも、絵文字も、機能追加も一切なし。「え、これ意味あるの？」と思うのも無理はありません。私も最初、生徒さんに「先生、何も変わってないですよ？」と言われて、うまく説明できなかった経験があります（笑）。

でも、セキュリティアップデートこそが一番大事なアップデートなんです。家で例えると、外観はまったく同じでも、玄関の鍵を最新の防犯仕様に交換した、というイメージです。鍵を換えても家の見た目は変わりませんよね？

iOS18.7.7（ビルド番号22H333）は2026年3月24日に正式リリースされ、同日リリースされた最新OS「iOS26.4」と並行して提供された旧世代デバイス向けの保守アップデートです。iOS26に上がれない機種が安全に使い続けられるよう、Appleが専用のサポートラインを維持している証拠でもあります。

実はこんなに怖い！修正された20以上の脆弱性を解説

今回のアップデートで修正された脆弱性の数は、なんと20件以上。これ、競合記事のほとんどが「いくつかの脆弱性が修正された」とだけ書いて終わりにしてしまうんですが、実態を知ると全然「いくつか」じゃないんですよ。

ネットワーク盗聴を可能にする脆弱性（802.1X認証問題）

「802.1X」というのは、Wi-Fiや有線LANに接続する際の認証プロトコル（接続の際の合言葉のやり取りルール）のことです。この部分に認証の状態管理の問題があり、ネットワーク上の攻撃者がiPhoneとサーバーの通信を横から盗み見できる可能性がありました。カフェのWi-Fiを使っているとき、隣の席の誰かにスマホのやり取りを全部見られているようなイメージです。怖いですよね。

Webサイトを見るだけで危険！WebKitの複数の脆弱性

WebKit（ウェブキット）とは、SafariやアプリのWebビューを動かしているエンジン（ブラウザの心臓部）のことです。今回のアップデートでWebKitだけで5件もの脆弱性が修正されています。

特に深刻なのが、悪意のあるWebサイトを開くだけで攻撃が成立してしまうタイプの脆弱性です。アプリをダウンロードしたり、怪しいリンクをタップしたりしなくても、普通にブラウジングしているだけでやられる可能性があります。これを「ゼロクリック攻撃」に近い性質と言います。

具体的には、コンテンツセキュリティポリシー（サイトが自分を守るためのルール）の迂回、別のサイトのデータへの不正アクセス、クロスサイトスクリプティング（悪意のあるコードをサイト経由で実行させる攻撃）といった問題が修正されています。

あなたのパスワードが盗まれる？キーチェーンの脆弱性

キーチェーン（Keychain）とは、iPhoneに保存されたパスワードやクレジットカード情報などを管理するシステムのことです。今回、ローカルの攻撃者がキーチェーンの項目にアクセスできる脆弱性が修正されました。iPhoneを誰かに一時的に触らせたとき、登録されているパスワードを読み取られる可能性があったということです。

iOSの核心部・カーネルの3つの問題

カーネル（Kernel）とは、OS（オペレーティングシステム）の一番奥深くにある核のような部分で、ここに脆弱性があると最も深刻です。今回はカーネルだけで3件の問題が修正されました。センシティブなシステムメモリの漏洩、不正なシステム終了、カーネルメモリへの書き込みを可能にするといった重大な問題が含まれています。

アプリが入れたアプリを丸見えにする問題

あなたのiPhoneに何のアプリが入っているかは、本来は非公開情報です。ところが今回修正された脆弱性では、悪意のあるアプリがあなたのインストール済みアプリ一覧を列挙できてしまう可能性がありました。「なんでバレたの？」という情報漏洩の糸口になりかねない問題です。

「私のiPhoneは対象？」対応機種と確認方法

ここが一番気になるところですよね。今回のiOS18.7.7のアップデート対象は、以下の機種に限定されています。

なぜこの機種だけ？と思う方のために説明すると、iPhoneXS・XSMax・XRはA12 Bionicチップを搭載しており、iOS26に対応できない最後の世代にあたります。iPhone11以降はiOS26.4でセキュリティが保護されているため、この更新の対象外です。iPhoneXS系ユーザーにとって、iOS18系のアップデートが現在唯一の公式セキュリティサポートということになります。

自分のiPhoneが何かわからない場合は、「設定→一般→情報」を開くと「モデル名」が表示されます。

知らないと損！今すぐアップデートすべき3つの理由

「まあ、後でいいか」と思っているあなたへ。今日中に更新をおすすめする理由が3つあります。これ、私が1000人以上のiPhoneユーザーを教えてきた経験から本当に大切だと思うことなんです。

理由①過去の更新で「実際に悪用されていた」ゼロデイ脆弱性が存在する

iOS18.7.3の更新では、GoogleのThreat Analysis Group（脅威分析チーム）がiOS26より前のデバイスで「非常に洗練された攻撃が特定の標的に実際に行われていた」と確認した脆弱性が修正されました。CVSSスコア（脆弱性の深刻度を示す指標）9.8という、ほぼ最高レベルの危険度です。脆弱性は「発見されたから修正された」ではなく、「すでに悪用されていたから修正された」のです。

理由②古いiPhoneほど「狙われやすい」という現実

セキュリティが古いデバイスは、ハッカーにとって「壁の低い家」と同じです。特にiPhoneXS・XRは世界中でまだ現役ユーザーが多く、インドではリファービッシュ品（整備済み中古品）として広く流通しているほど。ユーザー数が多いほど、攻撃者にとっての「的」が大きいということです。

理由③Appleはいつかサポートを終了する

現在、Appleは毎月のようにiOS18.7.x系のアップデートを提供していますが、永遠には続きません。サポートが終了した後は、新しい脆弱性が発見されても修正されないため、使い続けることのリスクが急激に高まります。今のうちに更新の習慣をつけておくことが大切です。

初心者でも迷わない！iOS18.7.7へのアップデート手順

大丈夫です、ここさえ押さえれば10分もかかりません。初めての方でも安心して進められるよう、丁寧に説明します。

更新前の準備として3点だけ確認してください。バッテリーが20%以上あること、または充電ケーブルを繋いだ状態にすること。ストレージの空き容量が2GB以上あること（「設定→一般→iPhoneストレージ」で確認できます）。大切なデータをiCloudや「設定→iCloud→iCloudバックアップ」でバックアップしておくこと、以上の3点です。

インストール中はiPhoneを触らず、充電ケーブルを繋いだまま待つのがコツです。途中でアップデートが表示されない場合は、ストレージを少し空けてから再度確認してみてください。

競合記事が教えない裏技自動更新の設定で今後は放置でOK

毎回手動で確認するのが面倒な方には、自動アップデートの設定をおすすめします。「設定→一般→ソフトウェアアップデート→自動アップデート」を開き、「セキュリティ対応とシステムファイル」と「iOSアップデートをダウンロード」をオンにするだけ。これで夜間充電中に自動でアップデートが適用されるようになります。「寝ている間にiPhoneが自分で最新化してくれる」状態になるので、今後は気にしなくて済みます。

アップデート後にやっておきたい！セキュリティをさらに固める5つの純正設定

iOS18.7.7を入れてひと安心……と思ったそこのあなた、実はまだ終わっていません。アップデートはあくまでも「壁を修理した」だけで、「鍵のかけ方」は別の話なんです。これ、私が何百人もの生徒さんを見てきて一番もったいないと感じることなんですが、アップデートした後に何も設定を確認しない人がとても多い。ここからは、iPhoneに最初から入っている機能だけで、セキュリティをぐっと底上げできる設定を紹介します。全部タダで、今すぐできます。

①「個人情報安全性チェック」を一度だけ実行する

「設定→プライバシーとセキュリティ→個人情報安全性チェック」を開いてみてください。これ、意外と知らない人が多いんですが、どのアプリに何のデータを渡しているかを一画面で確認・停止できる超優秀な機能です。「共有とアクセスを管理」をタップすると、アプリごとに位置情報・カメラ・マイク・連絡先などへのアクセスが一覧で表示されます。

たとえば「なんでこのゲームアプリがマイクにアクセスしてるの？」とか「この家計簿アプリが位置情報を取ってる？」みたいな驚きの発見があります。私自身も最初にこれを確認したとき、使っていない買い物アプリがバックグラウンドで位置情報を取り続けていたのを発見して即オフにしました。今日初めてこの画面を開く方は、思わず声が出るかもしれません。

②写真に住所が書いてあるって知ってた？位置情報の共有設定

iPhoneで撮った写真には、撮影した場所のGPS情報（緯度・経度）が自動で埋め込まれています。これを「メタデータ（データの中に含まれる付加情報）」と言います。SNSやLINEで写真を送ったとき、受け取った相手がそのファイルを解析すれば「この人の家ってここだ」とバレる可能性があるんです。

対策は「設定→プライバシーとセキュリティ→位置情報サービス→カメラ」を開き、「アプリの使用中のみ許可」に設定するか、写真を共有するときにiOS標準の「共有」ボタンから「位置情報を含めない」オプションを使うことです。後者は、写真を選んで共有ボタン→左下の「オプション」→「位置情報」をオフにするだけで送れます。家族写真や自宅で撮った写真を不特定多数に送る前には、ぜひこれを確認する習慣をつけてください。

③AirDropを「連絡先のみ」または「受信しない」に変えておく

電車や人が多い場所で知らない人からAirDrop経由で変な画像が送られてきた経験はありませんか？これは「AirDropいたずら」と呼ばれる問題で、設定が「すべての人」になっていると誰でもあなたのiPhoneにファイルを送ろうとすることができてしまいます。

「設定→一般→AirDrop」を開いて、「連絡先のみ」か「受信しない」に変更しておくだけで解決します。普段AirDropで家族や友達とやり取りする場合は「連絡先のみ」がベスト。知らない人から届くことが完全になくなります。

④Safariの「詐欺Webサイトの警告」が有効になっているか確認する

今回のiOS18.7.7ではWebKitの脆弱性が多数修正されましたが、設定側でもひとつ確認しておきたいことがあります。「設定→アプリ→Safari→詐欺Webサイトの警告」がオンになっているか、です。これがオンだと、フィッシング詐欺サイト（本物そっくりの偽サイト）にアクセスしようとしたときに警告を表示してくれます。デフォルトではオンのはずですが、念のため確認しておく価値があります。

⑤「盗難デバイスの保護」は今すぐオンにする

「盗難デバイスの保護」とは、iPhoneが盗まれた際に、攻撃者がApple IDのパスワードを変更したりキーチェーンにアクセスしたりするのを防ぐ機能のことです。「設定→Face IDとパスコード→盗難デバイスの保護」でオンにできます。この機能がオンだと、見慣れない場所（自宅・職場以外）でパスワードの変更などの重要操作をしようとすると、Face IDが必須かつ1時間の待機が求められます。街中でiPhoneをひったくられた際の被害を最小限に抑える、地味だけど本当に大事な設定です。

知らなきゃ損！ショートカットアプリで「セキュリティ自動化」を仕込む方法

iPhoneに標準で入っているショートカットアプリ（オレンジと白のアイコン）、なんとなく使ったことない、という方も多いですよね。でも実は、これを使うとセキュリティ設定の一部を自動化することができるんです。難しいプログラミングの知識は一切不要です。

「帰宅したら自動でWi-Fiをオン・セルラーをオフ」オートメーション

外出先の公共Wi-Fiは今回修正された802.1X認証の脆弱性のような問題が残る可能性があるため、できれば外では信頼できるWi-Fiのみ使いたいところです。逆に自宅では確実にWi-Fiに切り替えたい。そこでショートカットの「オートメーション」機能を使います。

ショートカットアプリを開いて「オートメーション」タブ→「新規オートメーション」→「到着」を選択します。自宅の住所を設定し、アクション「Wi-Fiを設定」をオン、「モバイルデータ通信を設定」をオフに設定するだけです。自宅に着いた瞬間に自動で自宅Wi-Fiに切り替わり、モバイルデータが節約される仕組みが完成します。電池持ちの改善にもつながります。

「夜11時以降は自動で低電力モードをオン」オートメーション

夜寝る前のiPhoneって、充電を忘れて朝起きたら電池がないという経験はありませんか？ショートカットのオートメーションで「時刻→23:00→バッテリー充電状態を設定→低電力モードをオン」と設定しておけば、充電を忘れて寝てしまっても夜間の電池消耗を最小限に抑えられます。

「オートメーション」→「新規オートメーション」→「時刻」→「23:00」→アクション「低電力モードを設定」→「オン」で完成です。設定後に「実行前に確認」のトグルをオフにして「通知しない」にしておくと、寝ている間に通知が来ることもなくスムーズに動作します。

「更新確認ショートカット」をホーム画面に置く

「設定→一般→ソフトウェアアップデート」を毎回開くのが面倒という方向けに、ワンタップで直接ソフトウェアアップデート画面が開くショートカットをホーム画面に置いておく方法があります。ショートカットアプリで「新規ショートカット」→「URLを開く」→「prefs:root=General&path=SOFTWARE_UPDATE_LINK」と入力するだけで、ホーム画面にソフトウェアアップデートの直リンクボタンが作れます。これをホーム画面の目立つ場所に置いておけば、更新を確認する心理的ハードルがぐっと下がります。

「アップデートが出てこない！」現実でよくある4つのトラブルと解決法

私がこれまで多くの方にiPhoneを教えてきた中で、「アップデートしようとしたけどうまくいかなかった」という相談を本当によく受けます。原因はだいたい決まっているので、まとめて解説します。

トラブル①「ソフトウェアアップデートを開いても更新が表示されない」

一番多い相談です。考えられる原因は主に3つあります。まず、ストレージの空き容量が足りないことが最多原因です。「設定→一般→iPhoneストレージ」を確認して、2GB以上の空きがあるか確認してください。次に、機種が対象外の可能性があります。前述の通り、iOS18.7.7が表示されるのはiPhoneXS・XS Max・XRのみです。iPhone11以降なら「iOS26.4」が表示されるはずです。それでも何も出ない場合は、Wi-Fiに接続した状態で少し時間を置いてから再度確認してみてください。Appleのサーバーが混んでいる直後は表示が遅れることがあります。

トラブル②「ダウンロードが途中で止まる・失敗する」

これもよくある問題で、Wi-Fiの電波が弱い場所でのダウンロード試行が主な原因です。アップデートファイルは数百MBから数GBある場合があり、不安定なWi-Fiでは途中で切断されて失敗します。ルーターのそばに移動してからやり直してみてください。それでも失敗する場合は、「設定→一般→iPhoneストレージ」で「iOS〇〇」というファイルを探して削除し、再度ダウンロードをやり直すと解決することが多いです。

トラブル③「インストール中に画面が真っ暗になってフリーズした」

インストール中は一時的に画面が暗くなりますが、これは正常な動作です。ただし、30分以上経っても何も変わらない場合は問題かもしれません。電源ボタンを長押ししても反応がなければ、強制再起動を試みましょう。iPhoneXS・XRの強制再起動は、音量上ボタンを押してすぐ放す→音量下ボタンを押してすぐ放す→サイドボタンを長押しして、Appleロゴが出るまで待つ、の順番で行います。

トラブル④「アップデート後にアプリが遅くなった・動作がおかしい」

稀にありますが、これはキャッシュ（一時保存データ）が古いままになっていることが原因のケースが多いです。まず一度iPhoneを再起動してみてください。それでも改善しない場合は、問題のあるアプリを削除して再インストールするとほぼ解決します。アプリのデータはiCloudに同期されていることがほとんどなので、削除しても設定やデータは戻ってきます。

古いiPhoneだからこそ知ってほしいバッテリーを長持ちさせるコツ

iPhoneXS・XRを使い続けているということは、発売から7〜8年が経過している機種です。当然、バッテリーの劣化が進んでいる可能性があります。「設定→バッテリー→バッテリーの状態と充電」を確認してみてください。バッテリー最大容量が80%を下回っている場合は、Appleまたは正規サービスプロバイダへのバッテリー交換を検討するタイミングです。

バッテリー交換は意外と安く、iPhoneXRの場合は公式価格でも数千円台から対応しています。「新しいiPhoneを買うほどじゃないけど、もう少し使いたい」という方にとって、バッテリー交換はコスパ最強の延命策です。実際に私の生徒さんでも、バッテリー交換後に「別のスマホになったみたい！」と喜ばれた方が何人もいます。

日常でのバッテリー管理として、充電は20〜80%のレンジをキープするのが理想です。100%まで毎回充電するより、80%付近で充電を止める習慣の方がバッテリーの長寿命につながります。iOS標準の「最適化されたバッテリー充電」（設定→バッテリー→バッテリーの状態と充電→最適化されたバッテリー充電）をオンにしておくと、iPhoneが使用パターンを学習して過充電を自動で防いでくれます。

セキュリティ意識が高まったら入れてみたいアプリ3選

iOS18.7.7の内容を理解したことで、セキュリティへの意識が上がってきた方へ。追加でインストールを検討してみる価値があるアプリを紹介します。いずれも怪しいアプリではなく、セキュリティ専門家が使うような信頼性の高いものです。

1つ目は純正の「パスワード」アプリ（iOS18から独立したアプリとして利用可能）です。iPhoneのキーチェーンに保存されたパスワードを管理するアプリで、「漏洩したパスワード」のアラート機能が特に役立ちます。過去にどこかのサービスが情報漏洩を起こしたとき、自分が使っているパスワードが流出しているかどうかを教えてくれます。追加インストール不要、iPhoneに最初から入っています。

2つ目はVPNアプリ（ProtonVPN・無料プランあり）です。VPN（仮想プライベートネットワーク）とは、通信内容を暗号化してプライバシーを守る仕組みのことです。特に外出先の公共Wi-Fiを使うことが多い方には強くおすすめします。ProtonVPNは無料でも使えてスイスの会社が運営しており、信頼性の高いVPNの中でも定評があります。

3つ目はApple純正「探す」アプリです。実はiPhoneを失くした・盗まれたときの最後の砦として非常に重要です。「設定→自分の名前→探す→iPhoneを探す」がオンになっているか確認しておいてください。「最後の位置情報を送信」もオンにしておくと、電池が切れる直前の位置情報が記録され、紛失時の特定に役立ちます。

ぶっちゃけこうした方がいい！

ここまでいろいろと書いてきましたが、個人的に一番大事だと思うことをぶっちゃけて言わせてください。

「アップデートを後回しにしない人」と「後回しにする人」の間には、セキュリティの差以上に、習慣の差があります。

「今日は時間がないから明日」「動いてるから別にいいか」「どうせ大したことない」……これ、私が何百回と聞いてきた言葉です。でも現実を言うと、今回のiOS18.7.7で修正された脆弱性は、ウェブサイトを開くだけで発動するものが含まれています。つまり「気をつけて使っていれば大丈夫」が通用しないんです。

でも、だからといって怖がる必要はありません。Appleがアップデートを出してくれているうちは、それを入れるだけで守れる。これがどれだけ恵まれたことかを考えると、むしろ感謝するくらいです。

私がぶっちゃけ一番おすすめしたい運用方法は、「自動アップデートをオンにして、あとは月に一度だけ設定を眺める習慣をつける」ことです。アップデートは自動化して忘れる。プライバシーの設定は月イチで確認してアプリの権限を整理する。これだけで、セキュリティのプロが見ても「よくできてる」と言えるiPhoneの使い方になります。

難しいことは何もなくて、「知っているかどうか」の差があるだけなんです。今日この記事を読んだあなたは、もうその差を埋めることができています。iPhoneXSやXRはまだまだ現役で戦える機種です。正しいメンテナンスさえすれば、あと数年は快適に使えるはずです。今日のうちに、iOS18.7.7のアップデートと、この記事で紹介した設定を一通りやってみてください。きっと「なんでもっと早くやらなかったんだろう」と思いますよ。

iOS18.7.7に関するよくある疑問

iPhone11を使っていますが、iOS18.7.7は入れなくていいですか？

入れなくて大丈夫です。iPhone11以降はiOS26に対応しており、同日リリースされた「iOS26.4」でセキュリティが保護されています。設定のソフトウェアアップデートを開くと「iOS26.4」の更新通知が表示されているはずです。そちらを優先して入れてください。iOS18.7.7は対象外のため表示されません。

アップデートしたら動作が遅くなりませんか？

セキュリティアップデートは機能変更がないため、アップデート前後でiPhoneの動作速度が変わることはほぼありません。むしろ、過去にはメモリ管理の改善によってわずかに安定性が増すケースもあります。「遅くなる」という心配は不要です。

今すぐ更新できない場合、応急措置はありますか？

今すぐ更新できない場合は、以下の点に注意するとリスクを下げられます。知らないWi-Fiスポット（特に公共のもの）への接続を避けること、見覚えのないURLやメッセージのリンクをタップしないこと、そして信頼できないアプリをインストールしないことです。ただし、これらはあくまでも応急措置であり、根本的な解決はアップデートのみです。できるだけ早めに更新してください。

iPadOS18.7.7はiPad第8世代にも来ますか？

来ません。iPadOS18.7.7の対象は第7世代iPadのみです。iPad第8世代以降はiPadOS26に対応しているため、そちら経由でセキュリティが保護されます。「18.7.7が表示されない」という方は、「iPadOS26.4」の更新通知を確認してみてください。

今すぐパソコンやスマホの悩みを解決したい！どうしたらいい？

いま、あなたを悩ませているITの問題を解決します！
「エラーメッセージ、フリーズ、接続不良…もうイライラしない！」

あなたはこんな経験はありませんか？

✅ ExcelやWordの使い方がわからない💦
✅ 仕事の締め切り直前にパソコンがフリーズ💦
✅ 家族との大切な写真が突然見られなくなった💦
✅ オンライン会議に参加できずに焦った💦
✅ スマホの重くて重要な連絡ができなかった💦

平均的な人は、こうしたパソコンやスマホ関連の問題で年間73時間（約9日分の働く時間！）を無駄にしています。あなたの大切な時間が今この悩んでいる瞬間も失われています。

LINEでメッセージを送れば即時解決！

すでに多くの方が私の公式LINEからお悩みを解決しています。

最新のAIを使った自動応答機能を活用していますので、24時間いつでも即返信いたします。

誰でも無料で使えますので、安心して使えます。

問題は先のばしにするほど深刻化します。

小さなエラーがデータ消失や重大なシステム障害につながることも。解決できずに大切な機会を逃すリスクは、あなたが思う以上に高いのです。

あなたが今困っていて、すぐにでも解決したいのであれば下のボタンをクリックして、LINEからあなたのお困りごとを送って下さい。

相談しに行く

ぜひ、あなたの悩みを私に解決させてください。

まとめ

iOS18.7.7とiPadOS18.7.7は、新機能ゼロでも無視できない重要なアップデートです。20件以上の脆弱性が修正されており、WebKit・カーネル・キーチェーン・ネットワーク通信など、iPhoneのあらゆる層が今回のパッチで強化されています。

対象機種はiPhoneXS・XS Max・XRと第7世代iPad。これらのデバイスを使っている方は、今日中に「設定→一般→ソフトウェアアップデート」から更新を済ませてしまいましょう。バッテリーを20%以上にして、充電しながら行うのがベストです。

「古いiPhoneだから仕方ない」ではなく、「古いiPhoneだからこそ、最新のセキュリティを当てて守り切る」という姿勢が、今の時代のスマートな使い方です。あなたのiPhoneに入っている写真、連絡先、パスワード、クレジットカード情報。それらは全部、今日のアップデート一つで守られます。面倒くさいと感じる5分が、後悔の何時間を防いでくれますよ。