2017年以降にiPhoneを購入した場合は、今すぐアップデートしてください、とCISAは言います from threcord.media(tech)


Cyber​​security and Infrastructure Security Agency (CISA) は、今週、Apple および Microsoft 製品の 4 つの新しいバグを既知の悪用された脆弱性のリストに追加しました。
これには、Apple 製品のリストだけでなく、Microsoft Office ソフトウェアのゼロデイも含まれます。
ゼロデイは、これまで知られていなかったソフトウェアの脆弱性です。
フロリダに本拠を置く脆弱性管理会社である Nucleus Security の研究者によると、攻撃者は脆弱な Apple デバイスにマルウェアをロードするようユーザーを説得する必要がありますが、これは思ったほど難しくはありません。
この脆弱性により、ユーザーはネットワーク上で権限を昇格できる可能性があり、ウォルターズ氏によると、この脆弱性は比較的簡単に悪用でき、必要なアクセス レベルは低く、ユーザーの操作は必要ありません。
彼は、この脆弱性が現在実際に悪用されていることを Microsoft が確認したと付け加えました。

コメント

タイトルとURLをコピーしました