ニュース

Apple製品に多数の脆弱性 ~一斉にセキュリティリリースが公開

「iOS/iPadOS 16.7.12」と「iOS/iPadOS 15.8.5」にはゼロデイ脆弱性も

Apple、セキュリティ更新を実施

 米Appleは9月15日(現地時間)、セキュリティアップデートを実施した。「iOS 26」「iPadOS 26」「macOS Tahoe 26」のほかにも、多くの製品が対象となっている(括弧内はCVE番号をベースにした脆弱性の件数)。

 なかでも「iOS/iPadOS 16.7.12」と「iOS/iPadOS 15.8.5」で修正された「Image I/O」における範囲外書き込みの問題「CVE-2025-43300」は、メッセージングアプリ「WhatsApp」の脆弱性「CVE-2025-55177」との組み合わせで、特定のユーザーを狙った巧妙な攻撃に悪用された可能性がある。できるだけ早い対応を心掛けたい。

 なお「iOS 18」「iPadOS 18」「iPadOS 17」では、すでに「CVE-2025-43300」が修正済みとなっている。最新のバージョンになっていれば問題はない。