メディア

古いiPhoneやiPad、iPod touchが緊急のアップデート　脆弱性が既に悪用されている

Appleのサポートが終了している古いiPhone、iPad、iPod touchに対して緊急のアップデートが提供された。脆弱性が確認され、深刻度の高い攻撃が確認されている。

» 2022年09月03日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Appleは2022年8月31日、同社のWebページでリリース「About the security content of iOS 12.5.6 - Apple Support」を公開し、サポートが終了している製品にセキュリティ脆弱（ぜいじゃく）性「CVE-2022-32893」が見つかったと伝えた。同脆弱性を修正したアップデート「iOS 12.5.6」が公開されている。

　修正対象となっているセキュリティ脆弱性は活発に悪用が確認されており、該当するデバイスを使用している場合は直ちにアップデートの適用が必要だ。

Apple「About the security content of iOS 12.5.6 - Apple Support」（出典：AppleのWebページ）

「サービス終了後にアップデート」の緊急性　

　「iOS 12.5.6」の配信対象となっている製品は次の通りだ。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

iPhone、iPad、Macで脆弱性が発見　直ちにアップデートを
Appleではサイバーセキュリティ犯罪者によって任意のコードが作成されるサイバー攻撃が確認されており、デバイスが乗っ取られる危険性がある。既に配布された修正アップデートを確認して実行しよう。
Twitterの元セキュリティ責任者が問題を内部告発　Twitterの反論は
Twitterの元セキュリティ責任者がTwitterのセキュリティおよびプライバシーに関する不備について内部告発を行った。米国連邦取引委員会の定めを順守していないと非難している。
Googleがサプライチェーン攻撃に対する防御を強化　脆弱性報奨金を拡大
サプライチェーンを標的としたサイバーセキュリティ攻撃に対応していくため、Googleが「脆弱（ぜいじゃく）性報奨金プログラム」の拡充を発表した。高額報奨が支払われる対象を拡大することで、より広範囲のソフトウェアに対して開発者らや研究者らの注意を寄せる狙いがある。