Appleは、iOS、iPad、Macにハッカーによるスパイウェアのインストールを許す可能性のあるセキュリティ上の欠陥を修正しました。
この脆弱性はCVE-2025-43300として特定されており、攻撃者がPegasusなどの特殊なプログラム用に予約されたメモリ外で画像を開くことで「メモリ破損を引き起こす」ことが可能です。
注目すべきは、Appleはこの特定の問題がスパイウェアと関連しているかどうかを確認していないものの、NSO Groupによる他のスパイウェア攻撃でも同様の脆弱性が悪用されていることです。
コメント