特に重要なセキュリティ欠陥・ウイルス情報

Chrome 120.0.6099.216 (Mac / Linux) および Chrome 120.0.6099.216/217 (Windows) が公開されました。セキュリティ修正を含みます。

• https://forest.watch.impress.co.jp/docs/news/1559622.html

あわせて Android 版 Chrome 120 (120.0.6099.210) および Microsoft Edge 120.0.2210.133 も公開されています。

• https://chromereleases.googleblog.com/2024/01/chrome-for-android-update_065346831.html
• https://forest.watch.impress.co.jp/docs/news/1560321.html

ご利用の方は更新してください。

iOS / iPadOS 16.6.1 / 15.7.9、macOS 13.5.2 / 12.6.9 / 11.7.10、watchOS 9.6.2 が公開されました。イスラエル企業 NSO Group が作成したマルウェア Pegasus において使用されていた 0-day 脆弱性 2 件が修正されています。

• https://support.apple.com/ja-jp/HT213905
• https://support.apple.com/ja-jp/HT213913
• https://support.apple.com/ja-jp/HT213906
• https://support.apple.com/ja-jp/HT213914
• https://support.apple.com/ja-jp/HT213915
• https://support.apple.com/ja-jp/HT213907

ご利用の方は、早急に更新してください。

攻撃の詳細については、こちらをご参照ください。

• https://citizenlab.ca/2023/09/blastpass-nso-group-iphone-zero-click-zero-day-exploit-captured-in-the-wild/

iOS / iPadOS 16.6.1 / 15.7.9, macOS 13.5.2 / 12.6.9 / 11.7.10, watchOS 9.6.2 が公開されました。イスラエル企業 NSO Group が作成したマルウェア Pegasus において使用されていた 0-day 脆弱性 2 件が修正されています。

• https://support.apple.com/ja-jp/HT213905
• https://support.apple.com/ja-jp/HT213913
• https://support.apple.com/ja-jp/HT213906
• https://support.apple.com/ja-jp/HT213914
• https://support.apple.com/ja-jp/HT213915
• https://support.apple.com/ja-jp/HT213907

ご利用の方は、早急に更新してください。

攻撃の詳細については、こちらをご参照ください。

• https://citizenlab.ca/2023/09/blastpass-nso-group-iphone-zero-click-zero-day-exploit-captured-in-the-wild/

Firefox 115.0.0 / ESR 115.0.0 / ESR 102.13.0 が公開されました。セキュリティ修正を含みます。

• https://forest.watch.impress.co.jp/docs/news/1513877.html

ご利用の方は更新してください。

Windows 7 / 8 / 8.1 および macOS 10.12 / 10.13 / 10.14 がサポートされるのは Firefox 115 までだそうです。どうしても古い OS を使い続けなければならない場合は ESR 版に移行してください。こちらからダウンロードできます。

• https://www.mozilla.org/ja/firefox/all/#product-desktop-esr

iOS / ipadOS 14.7.1、macOS Big Sur 11.5.1 が公開されました。 IOMobileFrameBuffer における、既に悪用されている脆弱性が修正されています。

• About the security content of iOS 14.7.1 and iPadOS 14.7.1 (Apple)
• About the security content of macOS Big Sur 11.5.1 (Apple)

ご利用の方は、できるかぎり早急に更新してください。

なお、先日報道された、イスラエル NSO Group によるスパイウェア Pegasus で悪用された脆弱性との関連の有無は、現時点では不明です。

• iOS 14.6にゼロクリック脆弱性が存在、政府が人権活動家の監視に利用していたとの報告 (engadget)