Apple、「Mac」の脆弱性を修正 - 標的型攻撃に悪用か
Appleは現地時間2025年8月20日、Mac向けにセキュリティアップデート「macOS Sequoia 15.6.1」「同Sonoma 14.7.8」「同Ventura 13.7.8」をリリースした。
今回のアップデートは、域外メモリへ書き込みが行われ、メモリ破壊が生じる脆弱性「CVE-2025-43300」が確認され、修正を実施したもの。
特定の個人を対象とした洗練された攻撃で同脆弱性が悪用されたとの報告があるという。
同脆弱性に関しては、「iOS」「iPadOS」にも影響があり、同日アップデートがリリースされている。
(Security NEXT - 2025/08/21 )
ツイート
関連リンク
PR
関連記事
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
