AppleとGoogleが緊急セキュリティアップデートをリリース、ゼロデイ脆弱性によるものとみられる
ジャカルタ - AppleとGoogleは、ハッキングキャンペーンからユーザーを保護するためのソフトウェアアップデートをリリースしました。ハッキングは、多くのユーザーを標的にしていると報告されています。
Googleは2025年12月10日にChromeのセキュリティホールのいくつかに対するパッチをリリースしました。同社は、1つの欠陥がパッチを適用する前にハッカーによって積極的に悪用されていたと指摘しました。
最初に、Googleは事件の詳細を明らかにしなかった。しかし、12月12日金曜日に、Googleは重要な追加情報を含むリリースページを更新しました。
Googleは、このセキュリティ上の欠陥はAppleのセキュリティエンジニアリングチームとGoogle脅威分析グループ(TAG)によって発見されたと述べた。この発見は、発生したハッキングが政府が後援するハッカーによって管理されていたことを示しています。
その理由は、攻撃の高度さのレベルが非常に高いからです。同時に、Appleはすべての自社製品のセキュリティアップデートもリリースしました。このアップデートは、iPhone、iPad、Mac、Vision Pro、Apple TV、Apple Watch、Safariに配布されています。
Japanese:
iPhoneとiPadのセキュリティ通知によると、Appleは2つの重大なバグを修正しました。Appleは、この問題を認識しており、「特定の標的個人に対する非常に高度な攻撃で悪用されている可能性がある」と述べています。
これは、Appleが、一部の顧客がゼロデイセキュリティの脆弱性を悪用するハッカーの標的になったことを示すために使用した言語です。ゼロデイは、悪用された時点でソフトウェアメーカーによって知られていない脆弱性です。
このような事件には、ハッカーやスパイウェアを使用する政府ハッカーがしばしば関与しています。これらのツールは、NSO GroupやParagon Solutionsなどの企業によって作成され、ジャーナリスト、反対派、人権活動家をターゲットにしています。