米当局、Qualcomm製チップやApple製品の脆弱性狙う攻撃に注意喚起
また「WebKit」に明らかとなった2件のゼロデイ脆弱性「CVE-2023-42917」「CVE-2023-42916」についても、現地時間12月4日に「悪用が確認された脆弱性カタログ（KEV）」へ追加されている。
これら脆弱性は「iOS 16.7.1」より以前の「iOS」を標的として悪用されたとの報告がある。
Appleでは、同脆弱性へ対応した「iOS 17.1.2」「iPadOS 17.1.2」をスマートデバイス向けに展開。Macに対しては「macOS Sonoma 14.1.2」および「Safari 17.1.2」を提供している。
（Security NEXT - 2023/12/06 ）
ツイート
関連リンク
PR
関連記事
教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
