複数のApple製品が影響を受ける脆弱性「CVE-2024-27834」の悪用が確認されているとして米当局が注意喚起を行った。
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は現地時間2026年11月4日、「悪用が確認された脆弱性カタログ（KEV）」に同脆弱性を登録したもの。
同脆弱性は、スマートデバイスが搭載する「iOS」「iPadOS」や、Macの「macOS」をはじめ、「Safari」「tvOS」「watchOS」などに確認された認証不備の脆弱性。任意の読み取りや書き込み権限を持つ場合に悪用が可能となる。2024年に判明し、当時リリースされたアップデートにて修正が実施された。
米国立標準技術研究所（NIST）による脆弱性データベース「NVD」において共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」、重要度は「中（Medium）」と評価されている。
米行政機関では、指定された期間内に脆弱性へ対応する必要があり、期限は同月18日と設定されている。脆弱性に関しては、広く悪用されるおそれもあり、注意が必要となる。
（Security NEXT – 2026/11/05 ）
ツイート
PR
関連記事
「Ruby on Rails」にアップデート – 脆弱性21件を修正
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 – 実証報告も
管理製品「SonicWall GMS」に深刻な脆弱性 – 修正版提供なし
「Barracuda ESG」に深刻な脆弱性 – 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 – 「クリティカル」は7件
「WordPress」更新機能のRCE脆弱性 – 悪用に米当局が注意喚起
QNAP、脆弱性「PHP2Shell」へ順次対応 – 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 – 2件は「クリティカル」
「ServiceNow」にクリティカル脆弱性 – 修正版が公開
「GitLab」の悪用脆弱性、原因は「Ruby」 – 修正版が公開
コメント