Mac完全制御の脆弱性が実際に悪用中
原題: Vulnerability giving attackers full control of Macs is under active exploitation
なぜ重要か
macOSを標的とした権限昇格・完全制御の脆弱性の実悪用は、企業・個人問わず広範なAppleユーザーへの即時リスクを示す。
Appleが提供するmacOSに、攻撃者がシステムを完全制御できる深刻な脆弱性が発見され、現在実際の攻撃に悪用されていることが確認された。セキュリティ情報メディアArs Technicaが報じた。Appleはユーザーに対し速やかなアップデートを促している。
Ars Technicaの報道によると、macOSに攻撃者がMacを完全制御可能にする深刻な脆弱性が存在し、野生環境（in the wild）での積極的な悪用が確認されている。この種の脆弱性は「ゼロデイ」または既知の欠陥として分類されることが多く、攻撃者がターゲットのシステムに対して任意のコードを実行したり、管理者権限を取得したりすることを可能にする。Appleはこうした脆弱性が実際に悪用されている場合、緊急のセキュリティアップデートを通常のリリーススケジュールとは別に配布する対応を取ることが多い。macOSユーザーは「システム設定」からソフトウェアアップデートを確認し、最新バージョンへのアップデートを直ちに実施することが強く推奨される。企業や組織においても、管理下にあるMacデバイスへのパッチ適用を優先的に進める必要がある。詳細な技術情報は悪用拡大を防ぐため、修正パッチ配布後に公開されるケースが一般的である。