iOS・macOSに「非常に深刻な脆弱性」仮想通貨の安全性を損なう可能性も

by BITTIMES   

Apple社が提供している「iOS」と「macOS」に、暗号資産の安全性を損なう可能性がある非常に深刻な脆弱性が見つかったことが明らかになりました。iPhone・iPad・Macの利用者には早急なアップデートが推奨されています。

iOS・macOSに深刻な脆弱性

Apple社が提供している「iOS」と「macOS」の古いバージョンに非常に深刻な脆弱性が見つかったことが報告されています。

今回報告では「CVE-2023-28205(WebKitにおける解放済みメモリの使用の脆弱性)」と「CVE-2023-28206(IOSurfaceAcceleratorにおける境界外書き込みの脆弱性)」と名付けられた2つの脆弱性が報告されており、これら2つの脆弱性はどちらも脅威レベルが高いものだと説明されています。

CVE-2023-28205(脅威レベル高:8.8/10)は、WebブラウザSafariの基礎である「WebKit」に関するもので、この脆弱性の問題点は「特別に作成された悪意のあるページを使用して、攻撃者がデバイス上で任意のコードを実行できること」と説明されています。

CVE-2023-28206(脅威レベル高:8.6/10)は、macOS・iOSの「IOSurfaceAccelerator」コンポーネントにおける権限昇格に関するもので、攻撃者はこの脆弱性を悪用してOSのコア権限でコードを実行できるため、これら2つの脆弱性を組み合わせた悪意のある攻撃が行われる可能性があると説明されています。

iPhone・iPad・Mac利用者はアップデートを

今回報告された脆弱性については、仮想通貨関連情報を発信している「Wu Blockchain」も報告しており『攻撃者はルート権限を得ることができるため、ユーザーの暗号資産の安全性が損なわれる可能性がある』と注意喚起を行っています。

Apple社のOSに非常に深刻な脆弱性が再び発見されました。攻撃者はルート権限を得ることができるため、ユーザーの暗号資産の安全性が損なわれる可能性があります。「iOS 16.4.1」および「macOS 13.3.1」へのアップデートが必要です。

CVE-2023-28205(WebKitにおける解放済みメモリの使用の脆弱性)とCVE-2023-28206(IOSurfaceAcceleratorにおける境界外書き込みの脆弱性)の脆弱性については、2023年4月7日時点でApple社からも公式発表されており、『この脆弱性が悪用された可能性があるという報告について把握しています』とも説明されています。

iPhone・iPad・Macの利用者には早急なアップデートが推奨されているため、対象デバイスを利用している方は「iOS 16.4.1」「iPadOS 16.4.1」「macOS 13.3.1」にアップデートしておく必要があります。

Apple公式発表Kaspersky発表

仮想通貨ニュース|新着

World Chain「Across Protocol」の統合発表|高速・安全なクロスチェーン取引を実現NEW

World Chain「Across Protocol」の統合発表|高速・安全なクロスチェーン取引を実現

米国で新たなXRP現物ETF|資産運用大手が「21Shares Core XRP Trust」申請NEW

米国で新たなXRP現物ETF|資産運用大手が「21Shares Core XRP Trust」申請

カルダノウォレット「Tokeo」がビットコイン統合|Runes・Ordinalsの送受信機能もNEW

カルダノウォレット「Tokeo」がビットコイン統合|Runes・Ordinalsの送受信機能も

クリプタクト「ライブビュー機能」リリース|30以上の仮想通貨取引所残高を一元管理NEW

クリプタクト「ライブビュー機能」リリース|30以上の仮想通貨取引所残高を一元管理

SHIBカードゲーム「Web3版Shiba Eternity」オープンベータ版リリースNEW

SHIBカードゲーム「Web3版Shiba Eternity」オープンベータ版リリース

ビットコイン(BTC)がもらえる「口座開設キャンペーン」開始:ビットポイントNEW

ビットコイン(BTC)がもらえる「口座開設キャンペーン」開始:ビットポイント

仮想通貨入門 - 基礎知識

【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説

【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説

シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開

シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

‌NFTマーケットプレイス「Magic Eden」とは?機能や使い方などを解説

‌NFTマーケットプレイス「Magic Eden」とは?機能や使い方などを解説

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

市場分析・価格予想

ビットコインは300万ドルまで上昇する?VanEckリサーチ部門責任者の価格予想

ビットコインは300万ドルまで上昇する?VanEckリサーチ部門責任者の価格予想

ビットコイン(BTC)70,000ドルの大台突破|価格上昇の背景は?

ビットコイン(BTC)70,000ドルの大台突破|価格上昇の背景は?

ビットコイン、数ヶ月続く下落トレンド終了か|今は最後の調整局面?

ビットコイン、数ヶ月続く下落トレンド終了か|今は最後の調整局面?

過去最高値更新迫るビットコイン、下落した場合の買い増しラインは?

過去最高値更新迫るビットコイン、下落した場合の買い増しラインは?

金・銀・ビットコインを含むすべての資産が大暴落?ロバート・キヨサキ氏の警告

金・銀・ビットコインを含むすべての資産が大暴落?ロバート・キヨサキ氏の警告

ビットコイン「2025年の目標価格と到達時期」ピーター・ブラント氏の見解

ビットコイン「2025年の目標価格と到達時期」ピーター・ブラント氏の見解