AppleはiOS14とiPadOS14の新しいアップデートをリリースしました。ユーザーの皆様は、該当するアップデートを優先してできるだけ早くダウンロードしてください。アップデートバージョン14.4.1により、Apple社のWebブラウザ「Safari」に影響するバグが無効化されます。

Appleは、Appleのセキュリティアップデートのページで、この脆弱性に関するいくつかの追加情報を提供しています。具体的には、アップルによれば、"悪意のある**ウェブコンテンツ "を用いて、攻撃者が "任意のコードの実行 "を行う可能性のある脆弱性であるとのことです。

アップルは、このアップデートにより、"メモリ破損の問題...改善で検証 "も改善されると指摘しています。

セキュリティ脆弱性の修正

このSafariの脆弱性が、野生の攻撃者によって実用化され、悪用されたかどうかは明らかにされていない。単にアップル社、あるいはソフトウェアのリリースを定期的に監視しているサイバーセキュリティの専門家が脆弱性を発見し、ハッカーに悪用される前にアップル社に警告を発したという可能性もあります。

このため、Appleは、これらの脆弱性を発見し、Appleにその存在を知らせたセキュリティ研究者に100万ドル以上を提供する、いわゆるバグリワードを提供しています。と思われるかもしれませんが（実際そうです！）。アップルがセキュリティの脆弱性を指摘し、一般向けの製品にこれらの欠陥があることの潜在的な危険性を指摘することは、アップルが利用する価値のある大きな報酬だと考えています。

Appleバージョン14.4.1のリリースノートには、"このアップデートは重要なセキュリティアップデートを提供し、すべてのユーザーに推奨されます "と明記されています。

ソフトウェアアップデートでは、特筆すべき大きな機能変更はありません。しかし、リモートコードを実行しようとするハッカーに狙われる可能性がなくなるのであれば、確かに価値あるアップデートといえるでしょう。

インストールするには、「設定」→「アプリケーション」→「一般」→「ソフトウェア更新」をクリックし、「ダウンロードとインストール」をクリックしてください。

ios 14.5 coming soon

iOSとiPadOSのアップデートで注目すべきは、間もなく登場するiOS 14.5です。このアップデートでは、ゼロタップ攻撃に対する新しいセキュリティ対策、デフォルトの音楽プレーヤーのコントロール機能、マスクをつけたままiPhoneをロック解除する機能、200以上の新しい絵文字、アプリの追跡の透明化などが含まれます。

Appleは、iOSおよびiPadOS 14.5の具体的な出荷時期については、まだ明らかにしていません。しかし、Appleがセキュリティ上の欠陥を修正するためだけにリリースしたと思われるバージョン14.4.1を考えると、Appleに習って、必ずダウンロードするようにした方がよいでしょう。この作業は数分しかかかりませんが、これを行わなかった場合、より永続的に悪影響を及ぼす可能性があります。