Apple、重大なシステム脆弱性に対応したセキュリティアップデートをリリース

iOS 14.4.1 アップデートのリリースから2週間後、Apple は緊急アップデートを iPhone、iPad、および Apple Watch のためにリリースし、ハッカー攻撃で悪用される可能性があるシステムセキュリティ脆弱性を修正しました。このパッチにより、システムバージョンは iOS および iPadOS が 14.4.2 に、watchOS が 7.3.3 に更新されます。古いデバイスは iOS 12.5.2 に更新されます。

Apple によると、Google Project Zero のセキュリティ研究者によって発見された脆弱性は、ハッカーによって「積極的に悪用」される可能性があります。このバグは、すべての Apple デバイスの Safari ブラウザの基盤となっている WebKit ブラウザエンジンに見つかりました。

クパチーノ社によると、すべてのユーザーに対して緊急に iOS 14.4.2 アップデートをインストールすることを強く推奨しています。これは、Safari ブラウザの Webkit エンジンの深刻な脆弱性を修正するためです。この欠陥により、攻撃者はユーザーのプライベートデータにアクセスする可能性があります。Safari を使用しているか、サードパーティのブラウザを使用しているかは重要ではありません。iOS 14.4.2 に加えて、Apple はセキュリティ脆弱性を修正する同様のパッチを含む iPadOS 14.4.2 もリリースしました。

さらに、Apple は iPad Air、iPad mini 2、iPad mini 3、iPhone 5s、iPhone 6、iPhone 6 Plus、および iPod touch 6th generation などの古いデバイス向けに、iOS および iPadOS 12.5.2 の対応するセキュリティアップデートもリリースしました。

会社は、誰が脆弱性を悪用したのか、誰が被害者である可能性があるのか、攻撃が少数のユーザーをターゲットにしたものなのか、あるいはより広範な攻撃であったのかについては開示しませんでした。しかし、修正されたセキュリティ脆弱性は、潜在的なハッカーにユーザーの個人情報をさらす可能性があります。これは今年に入ってから Apple の3回目のセキュリティアップデートです。