「アップル、「極めて高度な」攻撃に利用されたゼロデイ脆弱性を修正 」: #BLEEPINGCOMPUTER
「Appleは、特定の個人を狙った「極めて高度な攻撃」で悪用されたゼロデイ脆弱性を修正するセキュリティアップデートをリリースした。
CVE-2026-20700 として追跡されているこの欠陥は、iOS、iPadOS、macOS、tvOS、watchOS、visionOS などの Apple オペレーティング システムで使用されるダイナミック リンク エディターである dyld における任意のコード実行の脆弱性です。
Apple のセキュリティ情報では、メモリ書き込み権限を持つ攻撃者が影響を受けるデバイス上で任意のコードを実行できる可能性があると警告しています。
Appleは、iOS 18.7.5、iPadOS 18.7.5、macOS Tahoe 26.3、tvOS 26.3、watchOS 26.3、visionOS 26.3でこの脆弱性を修正しました。 」

Apple fixes zero-day flaw used in 'extremely sophisticated' attacks
Apple has released security updates to fix a zero-day vulnerability that was exploited in an "extremely sophisticated attack" targeting specific individuals.
www.bleepingcomputer.com · BleepingComputer
Link author:
Lawrence Abrams@lawrenceabrams@infosec.exchange