Apple

アップル社は、インテルベースのMacシステムに対する攻撃で悪用された2つのゼロデイ脆弱性を修正する緊急セキュリティ・アップデートをリリースした。

「Appleは、この問題が悪用された可能性があるという報告を認識している」と、同社は火曜日に発表したアドバイザリーで述べた。

2つのバグは、macOSのSequoia JavaScriptCore（CVE-2024-44308）とWebKit（CVE-2024-44309）コンポーネントに見つかった。

JavaScriptCore CVE-2024-44308 の欠陥により、攻撃者は悪意を持って細工されたウェブコンテンツを通じてリモートでコードを実行される可能性があります。もう1つの欠陥であるCVE-2024-44309は、クロスサイトスクリプティング（CSS）攻撃を可能にする。

同社によると、macOS Sequoia 15.1.1でセキュリティ上の欠陥に対処したという。

同じコンポーネントはアップルの他のOSにもあるため、iOS 17.7.2とiPadOS 17.7.2、iOS 18.1.1とiPadOS 18.1.1、visionOS 2.1.1でも修正された。

アップルによれば、この2つの欠陥はいずれもグーグルの脅威分析グループのClément Lecigne氏とBenoît Sevens氏によって発見されたものだが、どのように悪用されたのかについての詳細は明らかにされていない。

グーグルに問い合わせたところ、この欠陥がどのように悪用されたかを知るために、現時点ではこれ以上の情報は何もないとのことだった。

この2つの脆弱性により、アップル社は2024年に6つのゼロデイを修正したことになる。

この数は、アップルが野生の脆弱性を悪用した合計20件のゼロデイ欠陥を修正した昨年を大幅に上回っている：