アップルの脆弱性

米国サイバーセキュリティ・インフラストラクチャ・セキュリティ局（CISA）は、Apple、Apache、Adobe、D-Link、Joomla！などのベンダーが関与する6件の悪用される脆弱性を公表した。CVE-2023-41990の脆弱性はAppleによってパッチが適用されているが、依然として未知の攻撃者によって悪用されている。影響を受ける方は、ネットワークのセキュリティを守るために脆弱性の修正を行うことが推奨される。

シチズン・ラボによれば、アップル社が本日緊急セキュリティ・アップデートで修正した2つのゼロデイ脆弱性は、「BLASTPASS」として知られるゼロヒット・エクスプロイトの連鎖の一部として活発に悪用されており、NSOグループのPegas...