Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple製品にゼロデイ脆弱性 - 新旧環境向けにアップデート

Appleは、「Mac」や「iOS」「iPad」向けにセキュリティアップデートをリリースした。複数のゼロデイ脆弱性に対処している。

macOSに関しては、現地時間4月7日に最新版となる「macOS Ventura 13.3.1」や旧OS向けに「Safari 16.4.1」を公開。さらに週明け10日、「macOS Big Sur 11.7.6」「macOS Monterey 12.6.5」をリリースした。

また同社スマートフォンやタブレット向けとして同月7日に最新版となる「iOS 16.4.1」「iPadOS 16.4.1」をリリース。同月10日より最新OSに対応していない旧機種向けに「iOS 15.7.5」「iPadOS 15.7.5」を提供している。

これらアップデートによって、任意のコードを実行されるおそれがある「IOSurfaceAccelerator」の脆弱性「CVE-2023-28206」や、「WebKit」の脆弱性「CVE-2023-28205」を修正した。いずれもすでに悪用されているとの報告を受けているという。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)においても、これら脆弱性について積極的な悪用が確認されているとし、「悪用が確認された脆弱性カタログ(KEV)」にこれら2件の脆弱性を追加。注意を呼びかけている。

(Security NEXT - 2023/04/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

5月下旬に修正されたZyxel製品の脆弱性、早くも攻撃の標的に
「MS Edge」にアップデート - ゼロデイ脆弱性への対応も準備中
フィッシング対策GLを改訂 - 要件から「EV証明書」の記載削除
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
WP向け人気プラグイン「Jetpack」に深刻な脆弱性 - 早急に更新を
Zyxel製機器の脆弱性、積極的な悪用も - あらたな脆弱性も判明
顧客情報含むリストを誤送信、同姓の別人に - ニッカトー
世論調査対象者の個人情報を紛失 - NHK
「じゃらん」を装うフィッシング - 「旅行支援金」口実に誘導
「MOVEit Transfer」の脆弱性、脅迫グループが悪用か