チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「iPhoneのアップデートが来たんでしゅけど、何が直ったのか分からなくて放置してるんでしゅ…」
「カーネルの脆弱性って聞いてもよく分からないんでしゅけど、どれくらい危ないんでしゅか？」
チップスボスー！AppleがiOS 26.7を出したでしゅ！なんか117件以上も直ってるって聞いたんでしゅけど…全部当てなきゃダメでしゅか？
ボスカーネルの特権昇格が含まれている。悪意あるアプリがroot権限を取れる脆弱性だ。iPhone 11以降なら今すぐ更新しておくべきだな。
2026年9月14日、Appleは iOS 26.7 / iPadOS 26.7 と macOS Tahoe 26.7 / macOS Sequoia 15.8 をリリースし、117件を超えるセキュリティ脆弱性を修正しました。
カーネル特権昇格を含む重大な脆弱性が複数修正されており、該当デバイスへの早急なアップデートが推奨されています。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
2026年9月14日付のAppleセキュリティアップデートでは、iOS 26.7とiPadOS 26.7において117件を超える脆弱性が修正されました。
修正範囲はカーネルからグラフィックスエンジン、WebKitまで幅広いコンポーネントに及んでいます。
今回の修正で最も影響度が高いのは、カーネルコンポーネントに関係する2件の脆弱性です。
通常、iPhoneのアプリはサンドボックス内で動作し、システムの中核であるカーネルや他のアプリには手が届かない設計になっています。
これらの脆弱性は、その制限を突破してroot権限やカーネル権限を取得できるため、攻撃者がデバイスを完全制御できる状態になります。
チップスサンドボックスって牢屋みたいなものでしゅよね？それを破られたら何でもされちゃうんでしゅか…
ボスそうだ。サンドボックスが破られると、他のアプリのデータを読み取ったり、システム設定を変えたり、バックドアを仕込んだりが可能になる。root権限はデバイス上のすべてに手が届く状態だ。
カーネル以外でも多数の修正が施されています。
今回のアップデートはAppleのモダンデバイス全般が対象です。
自分のデバイスが該当するか確認し、まだ更新していない場合は今日中に適用することが推奨されています。
iOS 26.7 / iPadOS 26.7の対象デバイスは以下の通りです。
チップスiPhone 11以降って結構古い機種まで入ってるんでしゅね。うちの親が使ってるiPhoneも対象かもでしゅ！
ボスApple製品を使っているなら全員が対象と思っておくといい。自動更新をオンにしていない人は、今すぐ手動で確認することだ。
設定アプリの「一般」→「ソフトウェアアップデート」を開き、iOS 26.7が表示されている場合はすぐに「ダウンロードしてインストール」を選択してください。
自動更新をオンにしておくと、次回以降のセキュリティアップデートは夜間に自動適用されます。
iOS 26.7は117件超という大規模なセキュリティ修正です。
中でもカーネル特権昇格の2件（CVE-2026-43689、CVE-2026-84607）は、悪意あるアプリがデバイスの完全制御を取得できる深刻な脆弱性です。
iPhone 11以降をお使いであれば、今日中に「設定→一般→ソフトウェアアップデート」から更新を完了してください。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
