Apple、攻撃に悪用されたゼロデイを修正する緊急アップデートをリリース

Apple は、攻撃に悪用され、完全にパッチが適用された iPhone、Mac、iPad に影響を与える新たなゼロデイバグに対処するために、新しいラウンドの Rapid Security Response (RSR) アップデートを発行しました。

「Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています」と同社は、 iOSおよびmacOS のアドバイザリで匿名のセキュリティ研究者によって報告された CVE-2023-37450 脆弱性について説明していると述べています。

Appleは「このRapid Security Responseは重要なセキュリティ修正を提供するものであり、すべてのユーザーに推奨される」とRSRパッチが配信されているシステムに対して警告している。

このサポートドキュメントによると、RSR パッチは、iPhone、iPad、Mac プラットフォームのセキュリティ上の懸念に対処するために設計されたコンパクトなアップデートとして導入されており、メジャーなソフトウェアアップデートの間に発生するセキュリティの問題を解決するという目的を果たしています。

さらに、攻撃で積極的に悪用されるセキュリティの脆弱性に対抗するために、帯域外のセキュリティアップデートも使用される場合があります。

自動更新をオフにした場合、または Rapid Security Response が提供されたときにインストールしなかった場合、将来のソフトウェアアップグレードの一部としてデバイスにパッチが適用されます。

本日の緊急パッチのリストには次のものが含まれます。

この欠陥は Apple が開発した WebKit ブラウザエンジンで発見されており、攻撃者が標的をだまして悪意を持って作成されたコンテンツを含む Web ページを開かせることで、標的のデバイス上で任意のコードを実行できるようになります。

同社は、悪用の試みを軽減するためのチェックを強化することで、このセキュリティの弱点に対処しました。

2023 年に 10 回目のゼロデイパッチが適用される

2023 年の初め以来、Apple は、iPhone、Mac、または iPad をハッキングするために悪用された 10 件のゼロデイ欠陥にパッチを適用しました。

今月初め、Apple は、iMessage のゼロクリックエクスプロイトを介して iPhone に Triangulation スパイウェアを展開するために悪用された3 つのゼロデイ (CVE-2023-32434、CVE-2023-32435、および CVE-2023-32439) に対処しました。

また、5 月にはさらに 3 件のゼロデイ (CVE-2023-32409、CVE-2023-28204、および CVE-2023-32373) も修正されました。このゼロデイはアムネスティインターナショナルセキュリティラボと Google 脅威分析グループの研究者によって最初に報告され、インストールに使用されていた可能性があります。傭兵スパイウェア。

4 月、Apple は、Android、iOS、および Chrome のゼロデイおよび n デイの欠陥をエクスプロイトチェーンの一部として使用し、所属するデバイスにスパイウェアを展開する他の 2 つのゼロデイ (CVE-2023-28206 および CVE-2023-28205) を修正しました。リスクの高いターゲットに。