アーカイブ — US — techcrunch
Apple、iOSの特定のターゲットに対してゼロデイバグの悪用を確認
アップルは、iOSユーザーを標的とした攻撃で悪用されていた2つのゼロデイ脆弱性を修正するソフトウェアアップデートをリリースしました。これらの脆弱性は、国家主導の可能性がある洗練された攻撃に関連しており、アップルが発見する前には知られていませんでした。1つのバグはCoreAudioに影響し、悪意のあるコードの実行を可能にし、もう1つはセキュリティ機能のバイパスを可能にします。これらのアップデートは、iPhone、iPad、macOSなど、さまざまなApple製品向けに行われました。
要点
- Appleは、macOSとiOS向けのアップデートをリリースし、2つの重要なセキュリティ脆弱性を修正しました。
- これらの脆弱性はゼロ・デイであり、Appleがそれらについて知る前に攻撃が行われていました。
- 攻撃は高度で、政府系の組織と関連している可能性があります。
- CoreAudioの1つのバグは、悪意のあるメディアファイルを介して悪意のあるコードを実行する可能性があります。
- 2つ目のバグは、ポインタ認証のバイパスを許可し、攻撃を容易にします。
- アップデートには、複数のデバイスに対応したmacOS 15.4.1とiOS 18.4.1が含まれています。
なぜ重要か
- 近年、政府支援のサイバー脅威が増加していることから、サイバーセキュリティ意識と対応が高まっています。
- モバイルテクノロジーにおけるプライバシーとセキュリティへの懸念が高まり、さらに多くのデバイスが相互接続される中で注意が必要です。
- ゼロデイ脆弱性の影響と、堅牢なソフトウェアセキュリティ対策の必要性についての議論が続いています。
iOSユーザーへの最近のゼロデイ攻撃は、モバイルソフトウェアの深刻な脆弱性を浮き彫りにしました。テクノロジー業界全体での緊急の更新とより強力なセキュリティ対策が必要とされており、洗練されたサイバー脅威から保護するために重要です。