工業情報化部：特定のiOSバージョンの速やかな更新に関する、脆弱性悪用攻撃のリスクに関する注意喚起

最近、工業情報化部のサイバーセキュリティ脅威・脆弱性情報共有プラットフォーム（NVDB）の監視により、攻撃者がApple社の端末製品を対象とした脆弱性悪用ツールを用いてサイバー攻撃を行っており、情報の窃取やシステムの乗っ取りなど、深刻な被害を引き起こす可能性があることが判明しました。影響を受けるのは、iOS 13.0 から 17.2.1 を実行している iPhone、iPad などのApple社製端末製品です。攻撃者は、SMS、メール、またはウェブページへの悪意あるリンクの埋め込みなどの手段を用いて、ユーザーを誘導し、Safariブラウザで悪意あるコードを含むウェブページにアクセスさせます。そして、端末に存在するセキュリティの脆弱性を悪用し、被害端末にリモート制御型トロイの木馬を仕込み、ユーザーの機密情報を窃取し、最高権限を取得して制御します。Apple社の端末製品をご利用のユーザーは、リスクの確認を行い、早急にバージョンアップやパッチの適用などにより脆弱性を修正することを推奨します。（金十）