アップデート延期が解除された iOS26 , iPadOS26 組織でどのバージョンを選択すべきか？
iOS18 のままいくか、iOS26 でいくのか？
というわけで、iOS26 がリリースされてから、リキットグラスUIの可愛いさにウットリしつつ、実装された数々のAI機能は不発な感じながら、着実にボイスメモの文字起こしや要約、ノートへの録音と文字起こしと要約など便利な機能も実装されていますが、皆さんはこんな Apple Intelligence の最新機能をどれだけ使ってらっしゃるでしょう？
Apple のAI基盤ともいうべき、Private Cloud Compute のおかげで、Open AI などとの連携をしなければ、割とプライバシー保護を優先した安心して使える Apple Intelligence ですが、まだまだ現段階では名前負けしている感もありますね。
さて、そんな中、ソフトウェアアップデートを90日間延期していた多くの組織にとって、iOS 26.0 はインストールが可能となってしまいました。購入時から iOS26 というデバイスはまだそう無いので、多くの企業のiPhoneやiPadは iOS18 台のものが多い中、26 にすべきなのか？18 のままでいくべきか？とお悩みの方も多いかもしれません。
Apple のAI基盤ともいうべき、Private Cloud Compute のおかげで、Open AI などとの連携をしなければ、割とプライバシー保護を優先した安心して使える Apple Intelligence ですが、まだまだ現段階では名前負けしている感もありますね。
さて、そんな中、ソフトウェアアップデートを90日間延期していた多くの組織にとって、iOS 26.0 はインストールが可能となってしまいました。購入時から iOS26 というデバイスはまだそう無いので、多くの企業のiPhoneやiPadは iOS18 台のものが多い中、26 にすべきなのか？18 のままでいくべきか？とお悩みの方も多いかもしれません。
iOS 26 以前のバージョンで、特定の個人を狙った標的型攻撃で悪用されたゼロデイ脆弱性への対応は？
これまでのバージョンでは、悪意を持って作成されたWebコンテンツを処理すると、メモリ破損、または／を組み合わせた、任意のコードが実行される脆弱性があり、Appleは、この問題がiOS 26より前のバージョンのiOSにおいて、特定の個人を標的とした非常に高度な攻撃に悪用された実績があるという報告を認識しているとのこと。WebKit に含まれる危険な脆弱性は、CVE-2025-43529 と CVE-2025-14174 として公開されており、今回リリースされた全てのOSにおいて対応されています。
- iOS 26.2 / iPadOS 26.2
- iOS 18.7.3 / iPadOS 18.7.3
- macOS Tahoe 26.2
- Safari 26.2
- tvOS 26.2, watchOS 26.2, visionOS 26.2
結論： iOS18.7.3 または、iOS26.2 が推奨
少なくとも今回対策された、OSレベルのライブラリに含まれる脆弱性や、危険なゼロデイ脆弱性を考えると、ソフトウェアアップデートの 90日延期を実施している企業においても、iOS18.7.3 または、iOS26.2 が推奨となります。
Jamf Pro、Ivanti N-MDM、Intune での対応方法と、最終推奨回答
MDM から既にソフトウェアアップデートの 90日延期の制限構成プロファイルを配布している企業の管理者は、それを一々外して新しいOSをインストールさせるというのは難儀だなとお考えの筈。
しかし、iOS17/iPadOS17 以降では、ソフトウェアアップデートの 90日延期をバイパスして、ダイレクトに指定したOSバージョンのインストールを宣言型デバイス管理を使って強制することができます。
また、Rapid Security Response （緊急セキュリティアップデート）としてリリースされた機能と、制限ペイロードに含まれた、allowRapidSecurityResponseInstallation（RSRインストール制限キー）、および、allowRapidSecurityResponseRemoval（インストール済みRSRの削除制限キー）は、iOS26 以降廃止されています。iOS26.1 からは、「iOS＞設定＞プライバシーとセキュリティ＞セキュリティ改善＞自動インストール（スイッチは標準でON)」が追加され、緊急で対応が必要なセキュリティパッチはバックグラウンド自動更新されます。allowRapidSecurityResponseInstallation（RSRインストール制限キー）を制限している端末の機能制限には、「バックグラウンドセキュリティ改善のインストールは許可されていません」が表示されますが、実際にはこのキーは機能しておらず、デバイス側のセキュリティ改善はONのままでオフにしようとすると、危険があるという警告が表示されます。
少々、Rapid Security Response （緊急セキュリティアップデート）は実装に失敗した感があり、仕切り直したという雰囲気ありありなので、可能であれば iOS26.2 にアップデートするのが最終的な推奨となります。あくまでも当社の推奨です！
しかし、iOS17/iPadOS17 以降では、ソフトウェアアップデートの 90日延期をバイパスして、ダイレクトに指定したOSバージョンのインストールを宣言型デバイス管理を使って強制することができます。
また、Rapid Security Response （緊急セキュリティアップデート）としてリリースされた機能と、制限ペイロードに含まれた、allowRapidSecurityResponseInstallation（RSRインストール制限キー）、および、allowRapidSecurityResponseRemoval（インストール済みRSRの削除制限キー）は、iOS26 以降廃止されています。iOS26.1 からは、「iOS＞設定＞プライバシーとセキュリティ＞セキュリティ改善＞自動インストール（スイッチは標準でON)」が追加され、緊急で対応が必要なセキュリティパッチはバックグラウンド自動更新されます。allowRapidSecurityResponseInstallation（RSRインストール制限キー）を制限している端末の機能制限には、「バックグラウンドセキュリティ改善のインストールは許可されていません」が表示されますが、実際にはこのキーは機能しておらず、デバイス側のセキュリティ改善はONのままでオフにしようとすると、危険があるという警告が表示されます。
少々、Rapid Security Response （緊急セキュリティアップデート）は実装に失敗した感があり、仕切り直したという雰囲気ありありなので、可能であれば iOS26.2 にアップデートするのが最終的な推奨となります。あくまでも当社の推奨です！
RSSフィード
