「iMessage」に脆弱性、スパイウェア「Pegasus」の感染から発覚 AppleがiOSやmac OSなどに対策アップデート配信

カナダ・トロント大学に拠点を持つセキュリティ機関「The Citizen Lab」は9月13日（現地時間）、米Appleのメッセージアプリ「iMessage」でゼロデイの脆弱性（CVE-2021-30860）を確認したと発表した。Appleは14日、対策アップデートとしてiOS 14.8／iPad OS 14.8を配信した。 サウジアラビアの活動家が所有する端末を調査したところ、スパイウェア開発を手掛けるイスラエルNSO Groupのスパイウェア「Pegasus」に感染しており、分析によって脆弱性の存在が判明したという。同機関ではこの脆弱性を使ったエクスプロイト（攻撃）を「FORCEDENTRY」（無理やりな侵入の意）と命名。ユーザー側で操作せずとも感染してしまうゼロクリックの攻撃で、少なくとも2021年2月から使用されていたという。 脆弱性は、画像レンダリングライブラリ（CoreGrap

[deep_one]

「脆弱性は、画像レンダリングライブラリ（CoreGraphics）の整数オーバーフロー」

[IT_Help_jp]

“watch OSは7.6.2”