📌 動画で言っていないもの＝自分のiOSの番号で見る早見表、機種ごとの「入れられる最新のiOS」の表、報告書の数字と、その条件を並べた表。
① 報告書で狙われていたのは、古いiOSのままのiPhoneです。最新にしてあるiPhoneで感染した例は、この報告にはありません（報告書）。
② 今のiOSは設定 →「一般」→「情報」の「iOSバージョン」で見られます。11月12日時点の最新は、iOS 27なら27.2.1、iOS 26なら26.7.3です（早見表）。
③ やることは3つ。番号を見る、ソフトウェアアップデートで最新にする、自動アップデートをオンにする。iOS 27に上げられない機種も、入れられる最新までは上げてください（機種の表）。
同じ題材の動画を、11月12日の17時に公開しました。この記事には、動画に入りきらないものを置いてあります（iOSの番号の早見表、機種ごとの最新iOSの表、報告書の数字の条件）。
この記事は、iOSを更新しないまま使っている人、自分のiOSが何番か知らない人（家族の古いiPhoneを含む）に向けて書いています。数字は、2026年11月12日の朝に、Appleと調査元・Googleの公開ページを開いて確かめたものです。
【この記事だけ】報告書の数字と、その条件
11月10日に、iVerifyというセキュリティ会社が報告書を出しました。もともと国が使うような高度な攻撃の道具が、犯罪グループにも広がっている、という内容です。数字には、どれも条件があります。数字と条件を同じ行に並べました。
| 報告書の数字 | その条件（ここまでしか言えない） |
|---|---|
| およそ900に1つの割合でスパイウェアが見つかった | iVerifyで調べた端末の中の数字。iVerify自身が「すべてのiPhoneではない」と書いています。控えめな見積もり。調べた数の合計は公表されていません |
| 見つかったもののうち4分の3が犯罪グループ | ログイン情報や暗号資産を盗む目的。今年見つかったものの中での割合 |
| Instagramで広告が表示されただけで攻撃が始まった例 | 報告書にあるのはこの1件。どこの国で、いつ、どのiOSだったのかは書かれていません。使われたのは古いiOSを狙う道具 |
| 感染を確かめた端末に、Appleからの警告の通知は届いていなかった | iVerifyの知る限り。Appleの通知は、個人として狙われた人に向けた仕組みです。通知が来ていないから大丈夫、とは言えません |
★iVerifyの報告書の紹介ページ（原文は英語）と、それを伝えたAppleInsiderの記事（11月10日）より。日本で被害が出たという一次の情報は、2026年11月12日時点で見つけていません。
狙われたのは、どのiOSか
| 道具の名前 | 狙うiOS | ふさがれたか（Googleの説明） |
|---|---|---|
| Coruna | iOS 13.0〜17.2.1 | 最新のiOSには効かない |
| DarkSword | iOS 18.4〜18.7 | 使った6つの穴は、iOS 26.3までに全部ふさがれた |
★GoogleのCorunaの記事（2026年3月4日）とDarkSwordの記事（2026年3月19日）より（原文は英語）。Googleは、更新できない場合はロックダウンモードを勧めています。iVerifyは、新しいiOS向けに作り替えたものも試した範囲では攻撃に成功していない、と書いています。
つまり、この2つの道具が使う穴は、更新でもうふさがれています。この2つの道具について危ないのは、ふさいだ更新を入れずに、古いiOSのまま使い続けている場合です。更新が出ても、入れるまでは、穴は開いたままです。
なお、11月9日に出たiOS 27.2.1・26.7.3・18.7.12について、Appleはそれぞれ9件・8件・6件を直したと書いていますが、どれも「悪用された」とは書いていません（27.2.1・26.7.3・18.7.12）。今回の報告書とは別の話です。
もう1つ、これも報告書とは別の話です。アプリが、ほかのアプリのファイルを読めてしまう穴（「worse_query」と呼ばれています）の手口を、研究者が週末に公開しました。研究者は、27.2.1でも、開発者向けの27.3 beta 1でも直っていない、と言っています。Appleの27.2.1のセキュリティの説明にも、当てはまる項目はありません（AppleInsider（11月11日））。暗号資産の取引所Binanceは、信頼できないところから入れたアプリを消すことと、iOSとアプリを最新にすることを勧めています。知らないところから、アプリを入れないようにしてください。
【この記事だけ】自分のiOSの番号で見る早見表
まず番号を見ます。設定のアプリ →「一般」→「情報」の、「iOSバージョン」の行です（Appleの説明）。最初の数字が大きな版、点のあとの数字が、そのあとに出た細かい更新です。
| あなたの番号 | どういう状態か（2026年11月12日時点） | すること |
|---|---|---|
| 27.2.1 | iOS 27の最新（11月9日） | 自動アップデートがオンかだけ見る |
| 27.0〜27.2 | 27.2.1がまだ入っていない | ソフトウェアアップデートで27.2.1へ |
| 26.7.3 | iOS 26の最新（11月9日） | 27にするかは、あとで決めて大丈夫 |
| 26.0〜26.7.2 | 26.7.3がまだ入っていない | まず26.7.3まで入れる |
| 18.4〜18.7 | DarkSwordが狙った範囲（Googleの書き方） | iPhone 11以降なら26か27へ。XS・XRは18.7.12へ |
| 13.0〜17.2.1 | Corunaが狙った範囲 | 機種で入れられる最新まで上げる（下の機種の表） |
★最新の番号はAppleのセキュリティアップデートの一覧より。狙われた範囲は上のGoogleの記事より。
最新にする手順と、自動アップデート
| したいこと | 手順（Appleの説明の言葉） |
|---|---|
| 始める前 | iCloudかパソコンでバックアップ。電源とWi-Fiにつなぐ |
| 最新にする | 設定 →「一般」→「ソフトウェアアップデート」→「ダウンロードしてインストール」 |
| 自動にする | 同じ画面の「自動アップデート」→「自動インストール」をオン |
★Appleの説明「iPhoneやiPadをアップデートする」より。インストールの間は、iPhoneが使えなくなります。
Appleは、『ソフトウェアを常に最新の状態にしておくことは、Apple製品を安全にお使いいただくための最も重要な方策の1つです』と書いています。
【この記事だけ】機種ごとの「入れられる最新のiOS」
自分の機種は、同じ「情報」の画面の「機種名」の行で分かります。
| 機種 | 入れられる最新のiOS | 出た日 |
|---|---|---|
| iPhone 11以降、iPhone SE（第2・第3世代） | iOS 27.2.1（iOS 26のままなら26.7.3） | 2026年11月9日 |
| iPhone XS、XS Max、XR | iOS 18.7.12 | 2026年11月9日 |
| iPhone 8、8 Plus、X | iOS 16.7.16 | 2026年5月11日 |
| iPhone 6s、7、SE（第1世代） | iOS 15.8.8 | 2026年5月11日 |
★iOS 27に対応しているiPhoneのモデル・Appleのセキュリティアップデートの一覧・iOS 16.7.16・iOS 15.8.8のページより（2026年11月12日に確認）。8・X以前の機種は、5月の更新が今のところ最後です。
古いiPhoneは、家族や子どもが使っていることもあります。お下がりのiPhoneは、気づかないうちに古いiOSのままになっていることもあるので、一度一緒に「情報」を開いて、番号を見てあげてください。
Googleが勧めるロックダウンモードは、Appleの説明では、ごく一部の人向けの強い対策で、一部のアプリや機能が使えなくなります。まずは、入れられる最新まで上げるのが先です。
🔗 出どころ（自分で確かめられます）
- 報告書 … iVerify Advanced Mobile Threat Report 2026（紹介ページ）・AppleInsider（11月10日）
- 道具の詳細 … Google：Coruna・Google：DarkSword
- Apple … Appleセキュリティアップデート・iOS 27.2.1・iOS 26.7.3・iOS 18.7.12・iOS 16.7.16・iOS 15.8.8・アップデートする・バージョンを確認する・iOS 27の対応機種
★2026年11月12日の朝に開いて確かめました。
