アップル、新たなゼロデイ脆弱性3件に対応するセキュリティパッチをリリースし、ユーザーにタイムリーなアップグレードを呼びかける

Odaily Planet アップルは、iOS、iPadOS、macOS、watchOS、Safariに影響を与え、活発に悪用されている3つのゼロデイ脆弱性に対処するための新しいセキュリティ・パッチをリリースした。 セキュリティ脆弱性のリストは以下の通り： - CVE-2023-41991：セキュリティ・フレームワークにおける証明書検証の問題で、悪意のあるアプリケーションが署名検証をバイパスできる可能性がある。 - CVE-2023-41992：カーネルにおけるセキュリティの脆弱性。 - CVE-2023-41993：WebKit の脆弱性で、特別に細工されたウェブコンテンツを扱った場合に任意のコードが実行される可能性があります。 アップル社は、「この問題は、16.7より前のバージョンのiOSで積極的に悪用される可能性がある」ことを確認した以外、これ以上の詳細は明らかにしていない。ユーザーは速やかにアップグレードするよう呼びかけている。(The Hacker Wews)