Apple製品の脆弱性悪用を確認 - 米当局が注意喚起

複数のApple製品が影響を受ける脆弱性「CVE-2024-27834」の悪用が確認されているとして米当局が注意喚起を行った。

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は現地時間2026年11月4日、「悪用が確認された脆弱性カタログ（KEV）」に同脆弱性を登録したもの。

同脆弱性は、スマートデバイスが搭載する「iOS」「iPadOS」や、Macの「macOS」をはじめ、「Safari」「tvOS」「watchOS」などに確認された認証不備の脆弱性。任意の読み取りや書き込み権限を持つ場合に悪用が可能となる。2024年に判明し、当時リリースされたアップデートにて修正が実施された。

米国立標準技術研究所（NIST）による脆弱性データベース「NVD」において共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」、重要度は「中（Medium）」と評価されている。

米行政機関では、指定された期間内に脆弱性へ対応する必要があり、期限は同月18日と設定されている。脆弱性に関しては、広く悪用されるおそれもあり、注意が必要となる。

（Security NEXT - 2026/11/05 ）ツイート

Apple製品の脆弱性悪用を確認 - 米当局が注意喚起

関連リンク

PR

関連記事