中国工信部は、iOSの特定バージョンを迅速に更新し、脆弱性攻撃を防ぐためのリスクについての注意喚起を発表しました。

BlockBeats ニュース、4 月 3 日、中国国家工業情報化省（MIIT）のネットワークセキュリティ脅威および脆弱性情報共有プラットフォーム（NVDB）のモニタリングによると、攻撃者がApple製端末製品に対する脆弱性悪用ツールを使用してネットワーク攻撃活動を行っていることが発見されました。これにより、情報窃取やシステム支配などの深刻な被害が発生する可能性があります。影響を受ける範囲には、iOS 13.0 から 17.2.1 までを実行しているiPhoneやiPadなどのApple社の端末製品が含まれています。

攻撃者は、SMS、メール、またはWebページへの毒入れなどの手法を使用してユーザーを誘導し、Safariブラウザを使用して悪意のあるコードが埋め込まれたウェブページにアクセスさせ、端末に存在するセキュリティ上の脆弱性を総合的に悪用して、被害を受けた端末製品にリモートコントロールトロイの木馬を埋め込み、ユーザーの機密情報を窃取し、最高権限を取得して制御します。

Apple社の端末製品を使用しているユーザーはリスク評価を実施し、バージョンのアップグレードやパッチのインストールなどを迅速に行って脆弱性を修正することが推奨されます。システムの更新通知やApple社の最新のセキュリティアップデートの公告に注意を払い、最新のセキュリティバージョンに時間を空けてアップグレードし、セキュリティ意識を高め、不審なリンクをクリックせず、ネットワーク攻撃リスクから身を守るよう心がけてください。