アーカイブ — US — techcrunch
Apple、非常に巧妙な攻撃に利用された新たなセキュリティ脆弱性を修正
Appleは、ゼロデイ脆弱性が修正されたことを発表しました。この脆弱性は、狙った個人に対する高度な攻撃で悪用されていた可能性があります。この欠陥により、ハッカーはWebKitのサンドボックス保護を回避することができました。修正プログラムは、Mac、iPhone、iPad、Safari、およびVision Proヘッドセット向けに展開され、iOS 17.2より前のソフトウェアを実行しているデバイスに影響を与えます。Appleは、攻撃者や標的についての情報は開示していません。
要点
- Appleが、WebKitのゼロデイバグ用のセキュリティパッチをリリースしました。
- このバグにより、ハッカーがWebKitのサンドボックスを脱出し、ユーザーデータが危険にさらされる可能性がありました。
- 修正は、Mac、iPhone、iPad、およびVision Proヘッドセットなどの複数のデバイスに配布されました。
- この脆弱性は、iOS 17.2よりも古いソフトウェアを搭載したデバイスに影響しました。
- Appleは以前、2月に別の脆弱性について同様の言葉を使用しており、特定のユーザーに深刻な脅威があることを示しています。
なぜ重要か
- サイバーセキュリティインシデントが増加傾向にあり、モバイルやWebアプリの脆弱性に焦点が当てられています。
- 2025年現在、トレンドではゼロトラストセキュリティモデルへの注力が高まっており、定期的なソフトウェアの更新がそのような攻撃を緩和する上で重要となっています。
- 企業が洗練されたサイバー攻撃言語を使用することは、テックエコシステムにおける脅威の進化を浮き彫りにしています。
アップルが積極的に脆弱性を修正する姿勢は、ますます高度化する攻撃に脅かされる状況でのサイバーセキュリティの重要性を反映しており、警戒心と定期的なソフトウェアの更新の必要性を強調しています。