1722364616
2024-07-30 18:36:53
アップルの重大なセキュリティ欠陥。フランス政府のコンピュータ攻撃監視・警告・対応センター(Cert-FR)は、今週火曜日に、アップルのコンピュータに確認された複数のセキュリティ欠陥について警告する文書を公開した。 アップル製品アメリカの巨大企業が以前に出した警告を繰り返した。
「Apple製品に複数の脆弱性が発見されました。その一部は、攻撃者が任意のコードをリモートで実行したり、権限を昇格したり、リモートでサービス拒否を起こしたりする可能性がある」と、フランス国立情報システムセキュリティ機関(Anssi)の機関であるCert-FRは述べている。 彼のサイトでiPhone、iPad、一部のMac、Apple TV、バーチャルリアリティグラス、Apple Watchなど、複数のシステムが影響を受ける可能性があります。
35件のセキュリティ修正
の上 サポートページApple は、今週月曜日に公開された最新のアップデートに含まれる約 30 のセキュリティ修正について、さらに詳しい情報を発表しました。これには、電話、画像ギャラリー、Siri、ショートカットなど、いくつかのアプリケーションを介してハッカーの攻撃を受ける可能性がある機密ユーザー データが含まれます。他の 8 つの修正は、悪質なコンテンツを中継する Web サイトにおけるユーザーの脆弱性を軽減することを目指しています。
何よりも、攻撃者がデバイスに物理的にアクセスできれば、プロセッサ、メモリ、ストレージなどの電話のリソースを管理する「カーネル」を制御できるようになります。「すべてのセキュリティ上の欠陥の中で、これは電話に最大限のアクセスを許可するものであり、したがって最も重大です。サイバー犯罪者にとって、これは聖杯です」と、Eset のサイバーセキュリティ専門家である Benoît Grunenwald 氏は説明します。
Appleによると、この欠陥はすでにハッカーに悪用されているという。Featurespaceのアプリケーションセキュリティ責任者ショーン・ライト氏は、悪意のある人物が「デバイス全体を危険にさらす」可能性があると警告した。 フォーブスまたはそれを完全に制御します。
アップルは、OS のセキュリティ上の欠陥を修正するため、火曜日から iOS および iPadOS のバージョン 17.6 をユーザーに提供している。「このアップデートは重要な修正とセキュリティの改善を提供する」とクパチーノの同社は強調し、「すべてのユーザーに推奨」するとしている。アップルの他の製品向けにも、いくつかのアップデートが提供されている。
Appleブランドの最新の主要セキュリティアップデートであるiOS 17.5は5月中旬にリリースされました。
#Apple製品に約30件のセキュリティ欠陥が発見ハッキング防止にアップデート必要