1738431806
2025-02-01 17:33:00
一般的に、 iPhoneはより安全であると考えられています Androidデバイスより。
Appleの閉鎖エコシステムと厳格なアプリストアポリシーは、マルウェアのリスクを制限し、その集中化されたソフトウェアの更新により、より良いセキュリティが保証されます。対照的に、AndroidのOpennessを使用すると、ユーザーはさまざまなソースからアプリをインストールでき、更新はさまざまな時期に展開されることが多く、攻撃に対してより脆弱になります。
ただし、iPhoneはセキュリティの欠陥を免れません。 ハッカーは時々道を見つける Appleの最新のアドバイザリーに見られるように、それらを悪用する。同社は最近、iOSの脆弱性が1年以上搾取されていたことを発見しました。修正は現在リリースされていますが、報告によると、ハッカーはすでに価値の高い個人を標的にしている可能性があることが示唆されています。
セキュリティアラート、エキスパートのヒントを入手 – カートのニュースレターにサインアップしてください – サイバーガイレポートはこちら
アップルは持っています 覆われていない ハッカーは、1年以上長引いているように見えるiOSの脆弱性を利用しています。脆弱性は「ゼロデイ」の欠陥であり、会社の最新のセキュリティアドバイザリーによると、犯罪者はすでにそれを悪用している可能性があります。このようなゼロデイの欠陥は、開発者が修正を発行する前に悪用されるため、特に危険です。 Appleは、これが2025年の最初のゼロデイパッチをマークすることを確認しました。脆弱性は、2018年のXSモデル、さらには新しいiPad、Mac、さらにはVision Proヘッドセットに遡るiPhoneに影響します。
CVE-2025-24085として追跡される脆弱性は、Appleのコアメディアフレームワークに存在します。 マルチメディアファイルの処理を担当するソフトウェアレイヤー。 「無料の使用」メモリ汚職エラーにより、ハッカーはシステムを操作して不安定なコードを実行することができ、セキュリティプロトコルをバイパスするための特権を高めることができました。 Appleのアドバイザリーは、ハッカーが合法的なメディアプレーヤーに変装した悪意のあるアプリを通じて欠陥を武器化したことを示唆しています。これらのアプリは、破損したファイルをトリガーし、攻撃者がデバイスに侵入できるようにすることにより、コアメディアフレームワークを乱用した可能性があります。
伝えられるところによると、攻撃は2023年12月にリリースされた17.2以前のiOSバージョンを対象としています。これは、2022年後半から脆弱性が活発になっている可能性があります。セキュリティの専門家は、検出を避けるために、活動家、幹部、ジャーナリストなどの価値の高い個人に焦点を当てていると推測しています。キャンペーンの長期のステルスは、洗練された、狭く仕立てられたエクスプロイトを特定するという課題を強調しています。
これらのバージョンには、この積極的に活用された脆弱性に対する保護するための本質的な修正が含まれているため、これは、デバイスをiOS 17.2以降に更新するという重要なニーズを強調しています。
これに応じて、AppleはiOS 18.3、Macos Sequoia、Watchos、TVOS、Visionosなどのエコシステム全体に修正をリリースしました。保護されたままにするために、できるだけ早くデバイスを更新する必要があります。 iPhoneまたはiPadに更新をインストールするには：
ヒントについて： クリックすることをお勧めします 今すぐ更新してください また、電源を入れます 自動更新 将来的に覆われたままです。
Appleはこの問題にパッチを当てていますが、アップデートを常に把握することが重要であることを思い出させてくれます。ハッカーは常にセキュリティのギャップを探しているので、ソフトウェアを最新の状態に保つことは、安全を保つための最良の方法の1つです。
詐欺師は、iPhoneの安全機能をバイパスするための卑劣な方法を見つけました
iPhoneを保護するには、積極的なセキュリティ対策が必要です。これらの7つの重要なステップに従うことにより、サイバー脅威のリスクを大幅に軽減し、個人情報を安全に保つことができます。
1. iPhoneを更新してください： 私はこれを十分に言うことができません。 iPhoneを更新します 定期的には、セキュリティの脅威から保護する最も効果的な方法の1つです。 Appleは、重要なゼロデイの欠陥を含む脆弱性を修正する更新を頻繁にリリースします。
3.追加の保護のためにロックダウンモードを有効にします： ジャーナリストや幹部など、より高いリスクがあるかもしれないあなたのために、 ロックダウンモード セキュリティの追加層を提供します。この機能により、特定のデバイス機能が制限され、洗練されたサイバー攻撃を防ぎます。介してオンにすることができます 設定 > プライバシーとセキュリティ > ロックダウンモード そして、標的を絞った脅威に関心のある人にとって特に役立ちます。
4.メッセージフィルタリングを有効にします： デバイスの組み込みフィルタリングオプションを使用して、未知の送信者からのメッセージをソートします。この機能を使用すると、不明な送信者からのメッセージを自動的にソートしたり、未読メッセージを簡単にフィルタリングしたり、メッセージの受信ボックスをより効率的に管理できます。ここにステップがあります：
5.フィッシング攻撃に注意して、強力なウイルス対策ソフトウェアをインストールします。 フィッシング ハッカーが使用する最も一般的な戦術の1つです。 iPhoneで未承諾のメッセージや電子メール、特に疑わしいリンクや添付ファイルを備えたメッセージを受信する場合は注意してください。何かを開く前に、常に送信者を確認してください。マルウェアをインストールする悪意のあるリンクから自分自身を保護する最良の方法は、個人情報にアクセスする可能性があるため、すべてのデバイスにアンチウイルスソフトウェアをインストールすることです。また、この保護は、電子メールやランサムウェアの詐欺をフィッシングし、個人情報とデジタル資産を安全に保つことを警告することもできます。 Windows、Mac、Android、iOSデバイスの最高の2025 Antivirus Protection Winnersのピックを取得します。
7。個人データ削除サービスに投資します。 オンラインのフットプリントを削減することで、サイバー犯罪者が連絡先情報を取得することを難しくし、そもそも欺cept的なフィッシングテキストやメールを送信することを妨げる可能性があります。インターネットからすべてのデータを削除することを約束するサービスはありませんが、長期間にわたって何百ものサイトから情報を継続的に削除するプロセスを常に監視および自動化する場合、削除サービスを削除することは素晴らしいことです。 データ削除サービスのトップピックをご覧ください。
このiOSの脆弱性は、ソフトウェアの更新を最新の状態に保つことの重要性を真剣に思い出させるものです。 2018年以降のiPhoneを使用している場合は、できるだけ早くiOS 17.2以降に更新したことを確認してください。ハッカーは、偽のメディアアプリを使用してデバイスにアクセスできるように、1年以上にわたって隠された欠陥を悪用しました。 Appleは現在問題にパッチを当てていますが、それが長い間検出されなかったという事実は懸念されています。
Appleのような企業は、サイバーの脅威からあなたを守るのに十分なことをしていると思いますか？私たちを書いて私たちに知らせてください cyberguy.com/contact
私の技術のヒントとセキュリティアラートの詳細については、無料のCyberguyレポートニュースレターを登録して cyberguy.com/newsletter
カートに質問するか、私たちにあなたが私たちにカバーしてほしい話を私たちに知らせてください。
彼のソーシャルチャネルでカートをフォローしてください：
最も尋ねられたサイバーガイの質問への回答：
カートからの新規：
#AppleのiOS脆弱性はiPhoneをステルスハッカー攻撃にさらします