セキュリティ脆弱性 iOS - 窓の杜

「iOS 16.3」「iPadOS 16.3」が公開～iCloud高度データ保護の拡充、Apple IDセキュリティキー対応など
セキュリティ関連の修正はCVE番号ベースで13件
(2023/1/24)
「iOS 16.2」「iPadOS 16.2」が公開～カラオケサービス「Apple Music Sing」へ対応
フリーボードアプリも追加。セキュリティ関連の修正はCVE番号ベースで35件
(2022/12/14)
「iOS 16.1.2」のセキュリティ修正はゼロデイ、旧版にも「iOS/iPadOS 15.7.2」を提供
「tvOS 16」、「macOS Ventura」、「Safari 16」にもセキュリティアップデート
(2022/12/14)
Apple、「iOS 16.1.2」を公開～衝突事故検出機能が最適化、セキュリティ修正も
「iPadOS 16.1.2」は未リリース
(2022/12/1)
Apple、「iOS 16.1.1」「iPadOS 16.1.1」「macOS Ventura 13.0.1」を公開
「libxml2」ライブラリの脆弱性を修正。リモートコード実行・アプリの不正終了の恐れ
(2022/11/10)
Apple、「iOS 15」「iPadOS 15」でもゼロデイ脆弱性を修正～カーネル権限で任意コード実行
「iOS 15.7.1」「iPadOS 15.7.1」へのアップデートを
(2022/10/28)
Apple、「iOS 16.1」を公開～カーネル権限で任意コードを実行されるゼロデイ脆弱性に対処
機能面では家族で手軽に思い出を共有できる「iCloud」共有写真ライブラリが目玉
(2022/10/25)
Apple、「iOS 16.0.3」を公開～iPhone 14の問題と「メール」アプリのDoS脆弱性に対処
(2022/10/11)
Apple、「iOS 16.0.2」を公開
不具合の修正と重要なセキュリティアップデートが含まれる
(2022/9/26)
脆弱性を悪用した攻撃を確認～Apple、対策版の「iOS 15.7」「iPadOS 15.7」を公開
すべてのユーザーに対し適用が推奨
(2022/9/13)
WebKitで攻撃事例のある脆弱性は古い「iOS」にも影響～Appleが「iOS 12.5.6」で対策
「iOS 13」以降にアップグレードできない古いデバイス向け
(2022/9/1)
ゼロデイ脆弱性に対処した「iOS/iPadOS 15.6.1」「macOS Monterey 12.5.1」が公開
カーネルと「WebKit」に任意コード実行の欠陥
(2022/8/18)
Twitterが大量アカウントデータ流出を事実と認める～約540万人以上に影響か
電話番号やメールアドレスなどが漏洩。2要素認証の有効化を呼び掛け
(2022/8/9)
Apple、「iOS 15.6」「iPadOS 15.6」をリリース～CVE番号ベースで39件の脆弱性に対処
「Safari」のタブが前に戻る問題、第6世代iPad miniの充電・USB-Cトラブルも解決
(2022/7/21)
Apple、34件の脆弱性に対処した「iOS 15.5」「iPadOS 15.5」をリリース【5月20日追記】
iPhone SEが予期せずシャットダウンする問題も修正
(2022/5/17)
Apple、ゼロデイ脆弱性を修正した「iOS 15.4.1」「iPadOS 15.4.1」をリリース
「iOS 15.4」のバッテリー消耗問題にも対処
(2022/4/1)
マスクを着用したままFace IDをロック解除～Apple、「iOS 15.4」をリリース
ユニバーサルコントロールを追加した「iPadOS 15.4」も。脆弱性の修正は39件
(2022/3/15)
すでに攻撃が活発化している可能性～「iOS/iPadOS」「macOS Monterey」が脆弱性を修正
「macOS Big Sur/Catalina」の「Safari」にも影響
(2022/2/14)
悪用の広がりに警戒～ゼロデイ脆弱性を修正した「iOS 15.3」「iPadOS 15.3」が公開
悪意のあるアプリケーションがカーネル権限で任意のコードを実行できてしまう
(2022/1/27)
Apple、「HomeKit」の脆弱性を修正した「iOS 15.2.1」「iPadOS 15.2.1」をリリース
iCloudリンクの問題にも対処
(2022/1/13)
もし死んでもiPhone/iPadを家族・友人託せる～Apple、「iOS 15.2」「iPadOS 15.2」を公開
脆弱性修正は43件。「tvOS」「watchOS」にもセキュリティアップデート
(2021/12/14)
Apple、iPhone 12/13に「iOS 15.1.1」を提供
通話中に音声が途切れる現象を改善
(2021/11/18)
Apple、「iOS/iPadOS 15.1」「macOS Monterey 12.0.1」で実施したセキュリティ修正の詳細を公表
Big Sur/Catalina、watchOS、tvOS、Safariにもセキュリティアップデート
(2021/10/29)
すでに悪用も確認～12件の脆弱性を修正した「iOS 14.8.1」「iPadOS 14.8.1」が公開
まだ「iOS 15」へ更新していないユーザー向けのセキュリティアップデート
(2021/10/27)
iOS/iPadOSでメモリ破損を悪用した攻撃が確認～「iOS 15.0.2」「iPadOS 15.0.2」への更新を
iPadで日本語キーボードが英語配列と誤認識される問題も解決
(2021/10/12)
Apple Watchでロックを解除できない問題を修正した「iOS 15.0.1」
「iPadOS 15.0.1」も同時公開、誤って「空き容量がわずか」と警告される問題を修正
(2021/10/4)
Apple、古い「iOS」でも3件のゼロデイ脆弱性に対処～悪用事例も確認
「iOS 13」以降にアップグレードできない古いデバイス向けの「iOS 12.5.5」
(2021/9/27)
「iOS 15」「iPadOS 15」では脆弱性の修正も～CVE番号ベースで22件
「watchOS 8」、「tvOS 15」、「Xcode 13」、「Safari 15」、「iTunes 12.12 for Windows」にもセキュリティアップデート
(2021/9/21)
すでに悪用も確認～任意コード実行の脆弱性を修正した「iOS 14.8」「iPadOS 14.8」【9月22日追記】
9月20日付で追加の修正情報が公表
(2021/9/14)
すでに悪用も確認～致命的な脆弱性を修正した「iOS 14.7.1」「iPadOS 14.7.1」【7月30日追記】
「watchOS」にも同じ脆弱性、v7.6.1が公開
(2021/7/27)
「iOS 14.7」に遅れ「iPadOS 14.7」が公開～特定のSSIDに接続するとWi-Fiが使えなくなる問題などに対処
37件の脆弱性を修正
(2021/7/26)
Apple、「iOS 14.7」を公開～先日販売が開始された純正MagSafeバッテリーに対応
「Safari 14.1.2」、「watchOS 7.6」、「tvOS 14.7」も。セキュリティ修正の内容は後日明らかに
(2021/7/20)
どこでも同じパスワードが生成される……Kasperskyのパスワード生成ツールの問題とは？
Ledger DonjonがKasperskyの許可を得て内容を公表。2020年のパッチで修正済み
(2021/7/8)
Apple、「iOS 12.5.4」で2件のゼロデイ脆弱性に対処～古いデバイス向けのアップデート
Webコンテンツを読み込むだけで任意のコードが実行される可能性
(2021/6/15)
「iOS/iPadOS 14.6」が正式リリース～「Podcast」チャンネル・番組のサブスク対応など
大量の脆弱性も修正。「watchOS 7.5」「tvOS 14.6」も同時公開
(2021/5/25)
「WebKit」にゼロデイ脆弱性～「macOS Big Sur 11.3.1」や「iOS/iPadOS 14.5.1」などが公開
悪意を持って作成されたWebコンテンツを処理するだけで、任意のコードが実行されてしまう可能性
(2021/5/6)
「iOS/iPadOS 14.5」が正式公開～マスクしたままFace IDを解除できるように
主な変更は、AirTagへの対応とトラッキング広告の透明性向上の2点。脆弱性も大量に修正
(2021/4/27)
iOS/iPadOS、watchOSにセキュリティアップデート～古いiPhone/iPadにも
「WebKit」に欠陥。悪用も報告されており、できるだけ早い対処が必要
(2021/3/29)
悪用の報告も～3件のゼロデイ脆弱性に対処した「iOS 14.4」「iPadOS 14.4」が正式公開
より小さなQRコードを認識できるようになるなどの機能改善も
(2021/1/27)
Apple、「iOS 12.5.1」を正式リリース～古いデバイス向けのアップデート
COVID-19の接触通知に関する問題を修正
(2021/1/12)
サービス終了となった「Smooz」に未修正の脆弱性？利用の継続は大きなリスクを負うことに
中間者攻撃により閲覧中WebページのURLを搾取される恐れ
(2020/12/25)
Apple、「iOS 14.3」「iPadOS 14.3」をリリース新ヘッドフォン“AirPods Max”に対応
CVE番号で11件の脆弱性が対処される
(2020/12/15)
リリースされたばかりの「Big Sur」も対象～Appleが「macOS」「Safari」にセキュリティアップデート
旧OSから「macOS Big Sur」へアップグレードした場合はアップデート適用済み
(2020/11/13)
「macOS Catalina 10.15.7」に3件のゼロデイ脆弱性～追加アップデートが公開
「iOS」「iPadOS」「watchOS」にも影響
(2020/11/6)
Apple、「iOS 13.6.1」「iPadOS 13.6.1」を公開～不要ファイルが自動削除されない問題などを修正
「macOS Catalina 10.15.6 Supplemental Update」もリリース
(2020/8/14)
「iOS 13.6」「iPadOS 13.6」が公開～iPhoneでクルマの施錠・開錠、エンジンの始動が可能に
脆弱性の修正はCVE番号ベースで29件
(2020/7/16)
「iOS 13.5.1」「iPadOS 13.5.1」が公開～脱獄に使われていた致命的な脆弱性が修正
「macOS Catalina」「macOS High Sierra」「tvOS」「watchOS」にもアップデート
(2020/6/2)
iOSにカーネル権限で任意のコード実行が可能となる危険な脆弱性～JVNが注意喚起（6月2日追記）
脱獄ツールでの応用を確認、「iOS 13.5.1」「iPadOS 13.5.1」で修正
(2020/5/28)
Apple、「iOS 13.4.1」「iPadOS 13.4.1」を正式リリース～FaceTime問題などを修正
CVE番号ベースが振られたセキュリティ問題の修正はなし
(2020/4/8)
Apple、「iOS 13.3」「iPadOS 13.3」を公開～スクリーンタイムにペアレンタルコントロール
CVE番号ベースで14件の脆弱性が修正。「iOS 12.4.4」、「tvOS 13.3」、「watchOS 6.1.1/5.3.4」も
(2019/12/11)