Apple

アップルは、同社が「極めて巧妙な」攻撃に悪用されるとしているゼロデイ・バグを修正するための緊急セキュリティ・アップデートをリリースした。

この脆弱性はCVE-2025-24201として追跡されており、アップルのウェブブラウザ「Safari」をはじめ、macOS、iOS、Linux、Windows上の多くのアプリやウェブブラウザで使用されているクロスプラットフォームのウェブブラウザエンジン「WebKit」で見つかった。

「これは、iOS 17.2でブロックされた攻撃に対する補足的な修正です。「Appleは、この問題がiOS 17.2以前のiOSのバージョンで、特定の標的を絞った個人に対する極めて巧妙な攻撃で悪用された可能性があるという報告を承知している。

Appleによると、攻撃者は悪意を持って細工されたウェブコンテンツを使ってCVE-2025-24201の脆弱性を悪用し、ウェブコンテンツのサンドボックスから抜け出すことができるという。

同社は、iOS 18.3.2、iPadOS 18.3.2、macOS Sequoia 15.3.2、visionOS 2.3.2、およびSafari 18.3.1において、不正な動作を防止するためのチェックを改善し、この境界外書き込みの問題を修正した。

このゼロデイによって影響を受けるデバイスのリストは、バグが古いモデルから新しいモデルまで影響するため、かなり広範囲に及ぶ：

  • iPhone XS以降
  • iPad Pro 13インチ、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第7世代以降、iPad mini第5世代以降。
  • macOS Sequoiaが動作するMac
  • Apple Vision Pro

アップルは、このセキュリティ脆弱性の発見を自社の研究者の一人によるものだとしておらず、この脆弱性に関連する「極めて巧妙な」攻撃に関する詳細もまだ公表していない。

このゼロデイバグは標的型攻撃においてのみ悪用された可能性が高いとはいえ、現在進行中の攻撃の可能性を阻止するために、本日のセキュリティアップデートをできるだけ早くインストールすることが強く推奨される。

今回の脆弱性により、アップル社は今年に入ってから3件のゼロデイを修正したことになる。1件目は1月（CVE-2025-24085）、2件目は2月（CVE-2025-24200）である。

昨年は、1月に1つ目、3月に2つ目、5月に4つ目、11月に2つ目と、さらに6つのゼロデイを修正した。

しかしその1年前、アップル社は攻撃で悪用された20件のゼロデイ脆弱性にパッチを適用している：

.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：10px 20px; width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; text-align: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px; width: 100%; } .ia_button { width: 100%; } .


Red Report 2025

攻撃の93%を支えるMITRE ATT&CK©テクニック・トップ10

1,400万件の悪意のあるアクションの分析に基づき、攻撃の93%を支えるMITRE ATT&CKテクニックのトップ10とその防御方法をご覧ください。