Apple、特定の個人を狙った高度な攻撃に対する脆弱性を修正するパッチを公開

概要

Appleは、特定のターゲットに対する「非常に高度な攻撃」で悪用された可能性のあるバグに対するパッチをリリースしました。

このゼロデイバグは、Safariや他のアプリを支えるWebKitに見つかり、ハッカーが「悪意のあるウェブコンテンツ」を利用してWebKitの保護サンドボックスを突破できるものでした。

サンドボックスは、たとえ侵害されてもシステムの他の部分へのデータアクセスを防ぐ役割を果たします。

パッチは火曜日にMac、iPhone、iPad、Safari、Vision Proヘッドセット向けにリリースされました。

Appleは、攻撃が「iOS 17.2以前」のソフトウェアを実行しているデバイスに対して行われたと述べています。

ハッカーやそのターゲットの詳細は公開されておらず、Appleはコメントのリクエストには応じていません。

2月にもAppleは同様の表現を使用して別のバグについて言及しましたが、両者の攻撃が関連している証拠はありません。

このような表現を使用するのは、2月のパッチ以前は初めてのことでした。

ポイント

1. Appleは特定の個人を狙った高度な攻撃に対する脆弱性を修正した。
2. WebKitのゼロデイバグが悪用され、サンドボックスを突破される可能性があった。
3. パッチはMac、iPhone、iPad、Safari、Vision Proに配布された。

詳しい記事の内容はこちらから

参照元について

『TechCrunch』のプロフィールと信ぴょう性についてここでは『TechCrunch』の簡単なプロフィール紹介と発信する情報の信ぴょう性についてまとめています。 記事を読む際の参考にし...