Apple の招待: iPhone と Mac をすぐにアップデートしてください

Apple は、iOS 18.1.1 および macOS Sequoia 15.1.1 を利用可能にしました。オペレーティング システムのアップデートにより、次のように分類された 2 つのセキュリティ脆弱性が解決されました。 ゼロデイつまり、悪用された時点では未知であり、すでに Mac ユーザーに対するサイバー攻撃に使用されている欠陥です。

WebKit と JavaScriptCore が攻撃を受ける
懸念事項として特定された 2 つの欠陥 ウェブキット e JavaScriptコアSafari や多くの Apple アプリケーションで Web コンテンツを管理するために使用されます。どちらの脆弱性もハッカーに悪意のあるコードを実行させ、デバイスにアクセスしてマルウェアをインストールしたり、サイバー攻撃を実行したりする可能性があります。 クロスサイトスクリプティング。

Apple は、これらの欠陥が Intel プロセッサを搭載した Mac システムで実際に悪用されることを確認しました。この脆弱性は、政府支援によるサイバー攻撃の調査を専門とする Google の脅威分析グループの研究者、Clément Lecigne 氏と Benoit Sevens 氏によって報告されました。この詳細により、政府関係者が攻撃の背後にいるのではないかという疑惑が生じており、多くの場合、商用スパイウェアの使用に関連しています。

ストラテジコ

技術文書から私たちを守ってくれるのは誰ですか?

アンドレア・モンティ著

2024 年 10 月 28 日

詳しくは

• JavaScriptコア: として特定された脆弱性 CVE-2024-44308デバイスをだまして悪意のある Web コンテンツを処理させることで、任意のコードの実行を許可しました。 Apple はコントロールを改善することで問題を解決しました。
• ウェブキット: 欠陥として記録されています。 CVE-2024-44309攻撃に悪用される可能性がある クロスサイトスクリプティング Cookie 管理の問題により。 Apple は状態管理を改善することで問題に対処しました。

これらの脆弱性は、iPhone や iPad mini (第 5 世代以降) を含む幅広いデバイスに影響します。

ストラテジコ

技術文書から私たちを守ってくれるのは誰ですか?

アンドレア・モンティ著

2024 年 10 月 28 日

デバイスを更新する方法
何人が影響を受けたのか、また攻撃が実際に成功したかどうかはまだ明らかではない。ただし、脆弱性の性質と、現実世界ですでに悪用されているという事実を考慮すると、Apple はソフトウェアをできるだけ早く更新するよう主張しています。その方法は次のとおりです。

• iPhoneとiPad: ユーザーは、次の場所にアクセスして、iOS 18.1.1 および iPadOS 18.1.1 をインストールできます。 [設定]>[一般]>[ソフトウェア アップデート]。
• マック: Mac の場合、macOS Sequoia 15.1.1 アップデートは以下から入手できます。 システム設定 > 一般 > ソフトウェアアップデート。

インタビュー

サイバーセキュリティ、ユージン・カスペルスキーのコミットメント: 「あなたは再び私たちを信頼してくれるでしょう」

アントニオ・ディーニにて

2024 年 4 月 25 日