Apple脆弱性、パッチ後も悪用される
この記事のポイント
- Apple複数OS内の認証不備により、既に悪用被害が発生している
- パッチ公開後も攻撃は続いており、情報窃取マルウェア配信に利用
- Apple製品利用企業は緊急にOSアップデート適用が必須
米国土安全保障庁(CISA)がAppleの脆弱性「CVE-2024-27834」の悪用報告を正式に確認しました。複数のAppleオペレーティングシステムに存在する認証の不備が原因で、攻撃者が不正にアクセスして情報を盗み取るマルウェアを配信しています。深刻度は中程度(CVSS 5.5)ですが、既に実際の被害が起きているため、対策は急務です。Apple側は既にパッチを提供していますが、多くのユーザーがまだ適用していないと見られます。
よくある質問
- 当社のApple製品は危険ですか?
- 複数OS対象の脆弱性で既に悪用中です。ただしアップデート適用で防げます。早急にOSを最新版に更新してください。
- パッチが当たっていれば安全ですか?
- はい。適切なセキュリティパッチを適用すればこの脆弱性は防げます。定期的なアップデートの徹底が重要です。
- 何をすればよいですか?
- 社員全員のApple製デバイスに最新OSパッチを適用させてください。IT部門に緊急対応を指示することをお勧めします。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。