1742470683
2025-03-20 05:28:00
または りんご 新しいセキュリティアップデートが利用可能であると発表しました iPhone これは、重要な脆弱性を修理します パスワードアプリ。
セキュリティギャップにより、悪意のあるボディは、保存されたユーザー名とパスワードにアクセスできました。または パスワードアプリ 保存された資格情報を使用してWebサイトへのクイックエントリを容易にしますが、安全なネットワークを介してのみ機能する必要があります。つまり、URLは「HTTPS」から始める必要があります。セキュリティ研究者は、130以上の安全でないWebサイト(HTTPのみを使用)が接続されている場合、最初に問題を発見しました。 パスワードアプリ。
適切に検証することなく、攻撃はユーザーをユーザーの資格情報を盗むように設計されたほぼ同様のWebサイトにリダイレクトできます。幸いなことに、最新のパッチは、パスワードアプリがデフォルトからHTTPS接続のみを使用するようにすることにより、問題を修正します。これは、少なくともiPhoneが使用すべきものです iOS 18.2 または新しいバージョン。
新しいバージョンのリリース後、できるだけ早くiOSをアップグレードすることをお勧めします。エディション18.3.2は、iPhoneユーザーを攻撃に対して脆弱なままにしたセキュリティギャップに直面しました。ほとんどのオペレーティングシステムの更新は新機能を追加しますが、多くはエンドユーザーにとってリスクである意図しない誤動作に直面しています。
[via]
#Appleのパスワードアプリを直ちにアップグレードして重大なセキュリティギャップを修正しました