iOS、iPadOS、watchOS、macOSの緊急更新 “既に悪用された可能性のある脆弱性”を修正
» 2021年09月14日 06時28分 公開
[佐藤由紀子，ITmedia]
米Appleは9月13日（現地時間）、「iOS 14.8」「iPad OS 14.8」「watchOS 7.6.2」「macOS Big Sur 11.6」をリリースした。いずれも“既に悪用された可能性のある”脆弱性を修正するための更新だ。
いずれも新機能の追加はないが、同じ2つの脆弱性に対処した。カナダのトロント大学のセキュリティ研究所Citizen Labが8月に報告したゼロクリック攻撃に悪用されたものだ。
「悪意を持って作成されたPDFあるいはWebコンテンツを処理すると、任意のコードが実行される可能性がある。Appleは、この問題が積極的に悪用された報告を認識している」とAppleは説明している。
報告者はCitizen Labになっている。Citizen Labは同日、これらの脆弱性を悪用するイスラエルNSO GroupのiMessageのゼロクリック攻撃について詳解した。同研究所は「すべてのApple端末をすぐ更新することを強く勧める」としている。
関連記事
Appleが9月15日午前2時にスペシャルイベント開催 新iPhone登場か
Appleが、日本時間の2021年9月15日午前2時に、スペシャルイベントをオンラインで開催する。AppleのWebサイトやApple TVでイベントを視聴できる。iPhoneやApple Watchなどの新製品登場が期待される。
iPhoneの「BlastDoor」も破るゼロクリック攻撃を研究者が確認
セキュリティ研究所Citizen Labは、バーレーン政府がNSOのスパイウェアで複数の人権活動家のiPhoneにゼロクリック攻撃を仕掛けていたと報告した。iOS 14.6搭載のiPhone 12 Pro Maxも侵入されていた。iMessageのエクスプロイト対策「BlastDoor」も回避された。
Apple、iOSとiPadOSの「14.7.1」緊急更新 “既に悪用された可能性のある脆弱性”を修正
AppleがiOSとiPadOSの「14.7.1」をリリースした。iOSではApple Watchのロックを解除できない問題を修正。ゼロデイ攻撃に利用された脆弱性の修正も行われる。
iOS 14.7の配信開始 「MagSafeバッテリーパック」のサポートなど
AppleがiPhone向けアップデート「iOS 14.7」をリリースした。既に販売中のiPhone 12で使える「MagSafeバッテリーパック」をサポートした。HomePodのタイマーをiPhoneで設定できるようにもなった。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年10月09日 更新
- 資産3000万円以上が対象 MUFG「エムット」最上位サービスと“年会費無料”アメックス・プラチナの魅力とは （2026年10月08日）
- 楽天モバイルの「ローミング継続」条件は本当に「エリア外」だけ？ 2社のマップから見えた“食い違い” （2026年10月08日）
- 新コード決済「teppay」はどこで使える？ エキナカ施設からコンビニ、ファミレス、ECまで一挙案内 （2026年10月07日）
- 「iPhone 18 Pro Max」を試して分かった進化と課題 想像以上に“使えた”可変絞り搭載カメラ （2026年10月09日）
- JR東日本「分かりにくい」新幹線券売機を改善へ なぜ、スマホではなく「駅での最短1分購入」を実現？ （2026年07月04日）
- 富裕層向けカードの潮流が変化 アメックス、三井住友、ダイナース、ラグジュアリーカードが狙う“特別な体験価値”とは？ （2026年09月22日）
- Boseが有線イヤフォン市場に再参入 ノイキャン搭載で約1.7万円の「Bose Noise Cancelling Wired Earbuds」 （2026年10月08日）
- ソニーが小型マイク「ECM-AX10」発表 スマホに挿して立体的で臨場感のある音の収録を （2026年10月09日）
- KDDIのローミング縮小でも「やめる理由にはならない」 楽天モバイルユーザー4人が語る本音と“経済圏”の囲い込み （2026年10月05日）
- フリービット創業者の石田宏樹CEOが辞任 子会社の株式取得で「利益相反」などの指摘を受け （2026年10月07日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。