アップルがiPhoneやiPad、Watch向けにゼロデイ脆弱性に対するセキュリティアップデートをリリース - TechCrunch Japan

Apple（アップル）はハッカーによる活発な攻撃を受けているiPhone、iPadおよびApple Watch向けに、セキュリティ脆弱性を修正するアップデートをリリースした。

このセキュリティアップデートはiOS 14.4.2およびiPadOS 14.4.2としてリリースされており、iOS 12.5.2などの旧機種に対するパッチも含まれている。さらに、watchOSも7.3.3にアップデートされる。

Appleによると、この脆弱性はGoogle（グーグル）のProject Zeroのセキュリティ研究者によって発見されたもので、ハッカーによって「積極的に悪用された」可能性があるという。このバグは、すべてのAppleデバイスのSafariブラウザーで利用されているブラウザーエンジンのWebKitに存在する。

誰がこの脆弱性を積極的に悪用しているのか、また誰が被害者になったのかは不明だ。Appleはこの攻撃が少数のユーザーを対象としたものなのか、より広範なものなのかについては明らかにしなかった。同社が積極的な攻撃を受けて、脆弱性を修正するためにセキュリティのみのアップデートを実施したのは（我々が調べた限り）これで3回目だ。Appleは6月に入り、WebKitに存在する同様の脆弱性に対するパッチをリリースした。

今回のアップデートは早めに適応するのが望ましい。