Apple、新たなセキュリティ脆弱性を修正するソフト更新を全製品に提供

Contents

概要

Appleは、新たにソフトウェアアップデートを発表し、iOSユーザーを狙った2つのセキュリティ脆弱性を修正しました。

この脆弱性はゼロデイと呼ばれ、Appleが認識する前に悪用されていた可能性があります。

具体的には、高度な攻撃手法を用いて特定の個人がターゲットにされていたとのことです。

現時点で、攻撃者や具体的な被害者数は不明ですが、GoogleのThreat Analysis Groupが発見に寄与しており、国家に関連するサイバー攻撃の可能性も示唆されています。

Appleは、ゼロデイ脆弱性のうち1つがCore Audioに関するもので、悪意のあるメディアファイルによってオーディオストリームが処理されることで、悪意のあるコードが実行されるリスクがあると警告しています。

もう1つの脆弱性はApple独自の発見であり、ポインタ認証のバイパスを可能にするもので、攻撃者がデバイスのメモリに不正なコードを注入しやすくなります。

Appleはこの修正のためにmacOS Sequoiaを15.4.1にアップデートし、iOS 18.4.1をリリースしました。

Apple TVや同社の混合現実ヘッドセットVision Proも同様のセキュリティアップデートを受けています。