iOS 27.1 の正式版は、2026年10月5日時点で配信されていません。Apple の「Apple security releases」にも開発者向けの「Releases」にも 27.1 の行は無く、iOS 側の最新は 2026年9月28日の iOS 27.0.1（iOS 27 本体の配信は9月14日、21日前）です。したがって選べるのは「今 27.0.1 に上げる」「27.1 が出るまで待つ」「iOS 26.7.1 で留まる」の3択で、どれが正解かは端末の用途で決まります。
代償も先に書きます。今上げれば iOS 27 で修正された126件の CVE をまとめて取り込めますが、Apple は「iOS・iPadOS・tvOS・watchOS・visionOS はアップデート後に以前のバージョンへ戻せない」と明記しており、不具合が出ても引き返せません。待てば引き返す必要が生まれませんが、待っている間の安全は iOS 26.7.1 を当てることが前提になります。26系に留まる場合、古い iPad では「上げる」という選択肢そのものが存在しません。
3択の損得を1枚の表にまとめる
判断材料を「公式に書かれていること」だけに絞って並べます。推測で埋めた欄はありません。公式ドキュメントに記載が見当たらないものは「記載なし」と書いています。
選択肢 | 得られるもの | 代償 | 公式の記載（2026年10月5日時点） |
|---|---|---|---|
今 iOS 27.0.1 に上げる | iOS 27 で修正された126件の CVE を一括で取り込める。9月28日の 27.0.1 まで当たった状態になる | 以前のバージョンへ戻せない。27.1 で直るはずの不調を抱えたまま使う期間が発生する | iOS 27 の security content ページに CVE 一覧あり。27.0.1 は「This update has no published CVE entries.」 |
iOS 27.1 を待つ | 引き返す必要が生まれない唯一の選択。27.1 で入る修正を最初から適用できる | いつまで待つのか分からない。待つ間は26系のセキュリティ更新に依存する | 27.1 の配信日・内容ともに記載なし。開発者向け一覧に 27.1 正式版の行も無い |
iOS 26.7.1 で留まる | 使い慣れた環境と対応アプリを維持したまま、実際に悪用が報告された脆弱性を塞げる | iOS 27 の新機能は使えない。26系の更新がいつ終わるか読めない | iOS 26.7.1（9月28日）の security content ページに CVE-2026-86950 の記載あり。26系のサポート終了時期は記載なし |
（古い iPad）26.7.1 で留まるしかない | iPadOS 26.7.1 の対象機種であれば更新は受け取れる | iPadOS 27 の対象外なので「上げる」判断が成立しない | iPadOS 26.7.1 は iPad Pro 12.9インチ第3世代以降・11インチ第1世代以降・iPad Air 第3世代以降・iPad 第8世代以降・iPad mini 第5世代以降。iPadOS 27 は 12.9インチ第4世代以降・11インチ第2世代以降・Air 第4世代以降・iPad 第9世代以降・mini 第6世代以降 |
「27.1 で何が直るのか」の欄をあえて作っていないのは、そこに書けることが公式には何も無いためです。配信時期そのものを知りたい場合は、一次ソースから読み取れる範囲をまとめたiOS 27.1 の配信時期と 27.0.1 の位置づけの記事側で扱っています。本記事は時期ではなく「待つという選択の損得」に絞ります。
「27.1 を待つ」が成立する条件と、成立しない条件
待つことの価値は、端末の立場で大きく変わります。公式の記載から機械的に線を引けるのは次の2点です。
待つ判断が成立するケース
- 戻せないことの重さが勝つ端末：業務の基幹アプリ・決済端末・現場の記録用など、1台が止まると代替がない端末。Apple が「以前のバージョンへ戻せない」と明記している以上、上げる判断は一方通行です。iOS 27 から 26 へ戻せるかどうかを先に確認しておくと、この重さが実感できます。
- 対応状況が確認できていないアプリがある端末：提供元が iOS 27 対応を明言していない業務アプリを1つでも抱えているなら、待つ側に倒すほうが被害が小さい。
- 26.7.1 を当て終えている端末：待つことが「無防備で待つ」ことにならないのは、26系向けの更新が現に提供されているからです。iOS 26.7.1 は iOS 27.0.1 と同じ9月28日に配信されています。
待つ判断が成立しないケース
- 26.7.1 を当てていない端末：待つ前提が崩れます。iOS 26.7.1 の security content ページには CVE-2026-86950 について、Apple が「iOS 27 より前のバージョンで、特定の個人を狙った極めて高度な攻撃に悪用された可能性がある報告を認識している」と記載しています。この1件に関しては、26系に留まるなら 26.7.1 を当てることが唯一の対処で、iOS 27 側には既に修正が入っている状態です。詳細はiOS 26.7.1 で塞がれた脆弱性の中身で分解しています。
- iPadOS 27 の対象外の iPad：待っても上げる先がありません。26.7.1 を当てて使い続ける一択です。
- いつまで待つかを決めていない端末：27.1 の配信日は公式に記載がないため、「27.1 が出たら」という条件は期限として機能しません。待つなら「26系の更新を毎回当てる」という運用に置き換える必要があります。
なお「iOS 27 そのものに上げるべきか」という一段手前の論点は、iOS 27 への更新を見送る判断の分かれ目で別に扱っています。本記事は「27 を飛ばして 27.1 を待つ」という選択肢だけを対象にしています。
27.0.1 の「CVE が公開されていない」をどう読むか
Apple security releases の iOS 27.0.1 の行には、リンクの代わりに 「This update has no published CVE entries.」 と書かれています。公開された CVE 項目が無い、という事実のみです。
ここから読み取れるのは、「このアップデートの内容を CVE という形で公開していない」ことだけです。Apple は同じページの冒頭で「調査が終わり、修正や公開が行われるまではセキュリティ上の問題を開示・議論・確認しない」と明記しています。つまり CVE 欄の空白は、公開のタイミングについての Apple の方針を反映したものであり、修正内容の軽重を示すラベルではありません。本記事では、ここから中身を推し量る書き方はしません。
判断に使えるのは次の対比です。iOS 27 本体（9月14日）には126件の CVE が紐づき、同じ9月28日に出た iOS 26.7.1 にも CVE が紐づいています。一方で iOS 27.0.1 には紐づいていません。「上げると取り込める既知の修正」が明示的に数えられるのは、26.7.1 と iOS 27 本体のほうです。27.0.1 だけを根拠に急ぐ理由は、公開情報からは作れません。27.0.1 で実際に報告されている変化は別記事「iOS 27.0.1 で何が変わったか」にまとめています。
2026年10月5日時点の一次ソースで分かること・分からないこと
先回りで書かれた記事と公式の記載を切り分けるために、実際に一次ソースに何が載っているかを確認します。
Apple の開発者向けリリース一覧で、iOS の正式版として最後に並んでいるのは iOS 27.0.1（24A446）／9月28日です。同じ日に iPadOS 27.0.1・macOS 27.0.1・watchOS 27.0.1・visionOS 27.0.1・iPadOS 26.7.1 が揃っています。この9月28日の一斉配信には tvOS 27.0.1 が含まれていません（tvOS は9月14日の 27.0 が最後）。
そして、同じ一覧には iOS 27.2 beta 2（24B5089g）・iPadOS 27.2 beta 2・Xcode 27.2 beta 2 が並んでいます。開発ラインは 27.2 のベータまで進んでいる一方で、27.1 の正式版の行はどこにも無い——これが10月5日時点の一次ソースの状態です。
この並びから「だから 27.1 は何月何日に出る」と結論づけることはできません。Apple はリリース日を事前に告知しないため、公式に書かれていない日付は本記事では書きません。読者が使える形に落とすとこうなります。「27.1 を待つ」という判断は、公式の配信予告ではなく、自分の端末側の都合（戻せないこと・アプリの対応状況・26.7.1 を当てたかどうか）だけで組み立てるしかない、ということです。
判断フロー：上から順に答えるだけで決まる
- iOS 26.7.1 を当てたか。 当てていなければ、3択を考える前にこれを当てます。悪用が報告された脆弱性の修正が含まれており、26系に留まる場合の唯一の対処だからです。
- その端末は iPadOS 27 の対象か。 iPad Pro 12.9インチ第3世代・11インチ第1世代・iPad Air 第3世代・iPad 第8世代・iPad mini 第5世代は iPadOS 26.7.1 の対象ですが iPadOS 27 の対象外です。対象外ならここで終わり、26.7.1 で使い続けます。
- その端末が1日止まると業務が止まるか。 止まるなら待ちます。戻せないことが公式に明記されている以上、復旧手段は「初期化して別の端末で回す」しかなくなります。
- 提供元が iOS 27 対応を明言していないアプリがあるか。 あるなら待ちます。無ければ上げる側に倒せます。
- 27.0.1 の CVE 非公開を急ぐ理由にしていないか。 していれば根拠を入れ替えます。急ぐ根拠になるのは iOS 27 本体の126件の CVE であって、27.0.1 の空欄ではありません。
- 待つと決めたら、期限を「27.1 の配信」ではなく「26系の更新を出たら当てる」に置き換える。 27.1 の配信日は公式に記載がないため、待つ期間の安全は26系の更新で担保します。
実務でこの順に聞いていくと、1台ごとに答えが違うことがよく分かります。会社支給の iPhone を数十台まとめて同じ判断にしようとすると、必ず「止まると困る1台」と「対象外の古い iPad」が引っかかります。台数が多い現場では、上の2〜4だけで端末を3つの束に仕分けてから動くほうが早いです。iOS 27 側で実際に報告されている不調を先に把握しておきたい場合はiOS 27 で報告されている不具合の一覧も合わせて確認してください。
まとめ
2026年10月5日時点で iOS 27.1 の正式版は配信されておらず、公式に配信日の記載もありません。だからこそ「待つ」は時期の問題ではなく、戻せないリスクを引き受けるか先送りするかという端末ごとの判断になります。26.7.1 を当てたうえで待つなら、待つことの代償は「新機能を使えない期間」だけに収まります。
私たちは普段、中小企業の業務端末や社内システムの入れ替えのご相談を受けています。更新の可否を1台ずつ切り分ける作業は地味ですが、止まると困る端末を先に特定しておくかどうかで後の手間がまるで変わります。もしこうした整理でお困りのことがあれば、よろしければ一度ご相談ください。
すでに iOS 27 に上げていて調子が悪い、という段階であれば、判断ではなく切り分けの話になります。Apple が公式に認めている不具合の一覧はiOS 27の不具合まとめ（公式が認めた10件）に問題IDつきで置いてあります。
よくある質問
2026年10月5日時点で iOS 27.1 は配信されていますか。
配信されていません。Apple security releases と開発者向けの Releases 一覧のいずれにも iOS 27.1 の正式版の行は無く、iOS 側の最新の正式版は2026年9月28日の iOS 27.0.1 です。配信日についての公式の記載もありません。
iOS 27 を飛ばして 27.1 を待つのは安全ですか。
iOS 26.7.1 を当てていることが前提です。26.7.1 には、Apple が実際に悪用された可能性のある報告を認識していると記載した CVE-2026-86950 の修正が含まれており、26系に留まる場合はこれを当てることが唯一の対処になります。当てずに待つのは安全な選択ではありません。
iOS 27.0.1 に CVE が載っていないのは、中身が軽いということですか。
そうは読めません。公式には「This update has no published CVE entries.」と、CVE 項目が公開されていないことだけが書かれています。Apple は調査と修正が済むまでセキュリティ上の問題を開示しない方針を同じページに明記しており、空欄から修正内容の軽重は判断できません。
古い iPad でも 27.1 を待つ意味はありますか。
iPadOS 27 の対象外の機種では待つ意味がありません。iPad Pro 12.9インチ第3世代・11インチ第1世代・iPad Air 第3世代・iPad 第8世代・iPad mini 第5世代は iPadOS 26.7.1 の対象ですが iPadOS 27 の対象外なので、26.7.1 を当てて使い続ける一択になります。
一度 iOS 27 に上げたら 26 に戻せますか。
戻せません。Apple は Apple security releases のページに、iOS・iPadOS・tvOS・watchOS・visionOS はアップデートをインストールした後に以前のバージョンへ戻せないと明記しています。これが「待つ」が取り返しのつく唯一の選択である理由です。