Apple製品にゼロデイ脆弱性 - 新旧環境向けにアップデート
Appleは、「Mac」や「iOS」「iPad」向けにセキュリティアップデートをリリースした。複数のゼロデイ脆弱性に対処している。
macOSに関しては、現地時間4月7日に最新版となる「macOS Ventura 13.3.1」や旧OS向けに「Safari 16.4.1」を公開。さらに週明け10日、「macOS Big Sur 11.7.6」「macOS Monterey 12.6.5」をリリースした。
また同社スマートフォンやタブレット向けとして同月7日に最新版となる「iOS 16.4.1」「iPadOS 16.4.1」をリリース。同月10日より最新OSに対応していない旧機種向けに「iOS 15.7.5」「iPadOS 15.7.5」を提供している。
これらアップデートによって、任意のコードを実行されるおそれがある「IOSurfaceAccelerator」の脆弱性「CVE-2023-28206」や、「WebKit」の脆弱性「CVE-2023-28205」を修正した。いずれもすでに悪用されているとの報告を受けているという。
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)においても、これら脆弱性について積極的な悪用が確認されているとし、「悪用が確認された脆弱性カタログ(KEV)」にこれら2件の脆弱性を追加。注意を呼びかけている。
(Security NEXT - 2023/04/11 )
ツイート
PR
関連記事
5月下旬に修正されたZyxel製品の脆弱性、早くも攻撃の標的に
「MS Edge」にアップデート - ゼロデイ脆弱性への対応も準備中
フィッシング対策GLを改訂 - 要件から「EV証明書」の記載削除
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
WP向け人気プラグイン「Jetpack」に深刻な脆弱性 - 早急に更新を
Zyxel製機器の脆弱性、積極的な悪用も - あらたな脆弱性も判明
顧客情報含むリストを誤送信、同姓の別人に - ニッカトー
世論調査対象者の個人情報を紛失 - NHK
「じゃらん」を装うフィッシング - 「旅行支援金」口実に誘導
「MOVEit Transfer」の脆弱性、脅迫グループが悪用か