Appleは日本時間9月14日、「iOS 14.8」「iPadOS 14.8」「watchOS 7.6.2」「macOS Big Sur 11.6」をリリースしました。
今回のアップデートには、重要なセキュリティアップデートが含まれており、すべてのユーザに推奨されます。
新たにリリースされたバージョン
- iOS 14.8 (18H17)
- iPadOS 14.8 (18H17)
- watchOS 7.6.2 (18U80)
- macOS Big Sur 11.6 (20G165)
iMessage経由で攻撃・感染する脆弱性の修正
WSJによると、iPhoneに重大な欠陥が発見され、Appelはこの欠陥を修正する重要なアップデートを現地時間13日に公開しました。
この問題を発見したセキュリティー研究グループ「シチズン・ラブ」によると、イスラエルのサイバー企業、NSOグループが2月以降、iPhoneのセキュリティー上の重大な欠陥を悪用し、メッセージサービス「iMessage」を介しひそかに各端末を攻撃し感染させていた模様。
今回の攻撃は「ゼロクリック」と呼ばれるものである危険性があり、「ゼロクリックはiPhoneに対する一般的な攻撃と異なり、利用者がリンクをクリックしたり添付書類を開いたりしなくても端末を感染させることができ」、「スマホにiMessageが入っていれば誰でも、ひそかに感染させられている可能性がある」そうです。
セキュリティコンテンツによると、The Citizen Labなどによって発見された「細工されたPDFを処理すると整数オーバーフローが生じる「CoreGraphics」の脆弱性「CVE-2021-30860」や、「WebKit」に関する「Use After Free」の脆弱性「CVE-2021-30858」に対応した。悪用されると任意のコードを実行されるおそれ」があります（Security NEXT）。
iOS 14.8のリリースノート
このアップデートには重要なセキュリティアップデートが含まれ、すべてのユーザに推奨されます。
Appleソフトウェア・アップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:
https://support.apple.com/kb/HT201222
Source：Releases - Apple Developer
新しいiPhoneやiPod touchの情報は新型iPhoneの噂カテゴリーにまとめてあります。
新しいiPadに関する情報は新型iPadの噂カテゴリーにまとめてあります。
新型Macを含むMac全般の情報はMacカテゴリーに、iMacの情報はiMacカテゴリーに、MacBook ProやMacBook Airの情報はMacBook Pro, Airカテゴリーにまとめてあります。
AirPodsの情報はAirPodsカテゴリーにまとめてあります。
iOS15とiPadOS15に関する情報はiOS 15カテゴリーに、iOS14とiPadOS14についてはiOS 14カテゴリーに、それぞれまとめてあります。
