インドのコンピュータ緊急対応チーム（CERT-IN）は、8月2日付の勧告で、Appleソフトウェア製品に複数の脆弱性があることを指摘し、その深刻度を「高」と評価した。
「Apple製品に複数の脆弱性が報告されており、攻撃者が機密情報にアクセスしたり、任意のコードを実行したり、セキュリティ制限を回避したり、サービス拒否（DOS）を引き起こしたり、標的のシステムでスプーフィング攻撃を実行したりできる可能性がある」とCERT-INは勧告で述べた。
同庁によると、以下の Apple ソフトウェア製品が影響を受けている。
Apple iOS バージョン 17.6 以前および iPadOS バージョン 17.6 以前
Apple iOS バージョン 16.7.9 以前および iPadOS バージョン 16.7.9 以前
Apple macOS Sonoma バージョン 14.6 より前 Apple macOS Ventura バージョン 13.6.8 より前
Apple macOS Monterey バージョン 12.7.6 より前
Apple watchOS バージョン 10.6 より前
Apple tvOS バージョン 17.6 より前
Apple visionOS バージョン 1.3 以前
Apple Safari バージョン 17.6 より前
(The Interface ポッドキャストで、デジタル世界の複雑さを解明しましょう。ビジネスリーダーと科学者が、明日のイノベーションを形作る洞察を共有します。The Interface は、YouTube、Apple Podcasts、Spotify でも視聴できます。)
提供された情報に基づいて、Vision Pro ヘッドセット、iPhone、iPad、Mac 製品、スマートウォッチ、ストリーミング サブスクリプション、または Safari ブラウザを使用している Apple ユーザーは、使用しているソフトウェア/OS バージョンと、これらが脆弱性としてフラグ付けされているかどうかを確認する必要があります。
同庁によると、アップルはユーザーがソフトウェアをアップグレードしてセキュリティを強化するために確認すべきセキュリティアップデートを提供している。 アップデートとリリースノートはここからご覧いただけます。
Appleのウェブサイトによると、最新のアップデートとセキュリティ対応のいくつかが7月29日にリリースされた。
「顧客保護のため、Appleは調査が終了し、パッチやリリースが一般に公開されるまで、セキュリティ問題を開示、議論、または確認しません」とAppleはウェブサイトで述べている。
デバイスのユーザーは、セキュリティ上の脆弱性やセキュリティの抜け穴がセキュリティ攻撃を受ける前に修正できるよう、ソフトウェアを頻繁に更新するか、自動的に更新するようにデバイスを設定することをお勧めします。
メジャーアップデートを実行するときは、Wi-Fi 経由でインターネットに接続し、携帯電話を充電しておくことが最適です。
#インドのCERTINはiPhoneVisionProヘッドセットMaciPadApple #Watchを含むAppleデバイスのソフトウェアに複数の脆弱性があると警告した