Apple、2 つの重大なゼロデイ脆弱性に対処するため、iOS および iPadOS 向けの重要なセキュリティ アップデートをリリース

Apple は、iOS 16.4.1 および iPadOS 16.4.1 の重要なセキュリティ アップデートをリリースしました。これは、すでに悪用されている 2 つの重大なゼロデイ脆弱性 (CVE-2023-28205 および CVE-2023-28206) に対処するように設計されています。これらの脆弱性は、IOSurfaceAccelerator と WebKit に影響を与え、iPhone と iPad での任意のコードの実行、および最新の iPhone デバイスを標的とする高度な攻撃チェーンを可能にします。 Apple はこれらの脆弱性が積極的に悪用されていることを認め、IOSurfaceAccelerator の脆弱性は入力検証を改善することで修正され、WebKit の脆弱性はメモリ管理を改善することで解決されました。ユーザーは、デバイスのセキュリティを保護するために、できるだけ早くデバイスを iOS 16.4.1 および iPadOS 16.4.1 に更新する必要があります。