米当局、Apple製品で修正されたゼロデイ脆弱性に注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、Apple製品に明らかとなったゼロデイ脆弱性「CVE-2024-23222」について注意喚起を行った。

Appleは現地時間1月22日、MacやiPhoneをはじめとする同社スマートデバイス向けにセキュリティアップデートをリリースし、複数の脆弱性を修正した。

なかでも「WebKit」に明らかとなった型の取り違えの脆弱性「CVE-2024-23222」については、アップデートのリリース時点で悪用の報告があることを明らかにしている。同脆弱性は、細工されたウェブコンテンツを処理すると任意のコードを実行されるおそれがある。

こうした状況を受け、CISAでは現地時間1月23日、「悪用が確認された脆弱性カタログ（KEV）」に同脆弱性を追加した。

米国内の行政機関に対し、一定期間内に「CVE-2024-23222」へ対応するよう求めた。また同カタログへ追加された脆弱性は広く悪用されるおそれがあり、製品利用者も対策を講じる必要がある。

（Security NEXT - 2024/01/24 ）ツイート