存在し野放し常態で悪用されている、2つの脆弱性にパッチ適用するよう連邦政府機関に命じた。パッチを適用することが求められている。存在する境界外書き込みの欠陥であり、悪意を持って細工したアプリを使用する攻撃者が、標的デバイス上のカーネル特権で任意のコード実行する可能性が生じる。上で任意のコード実行に至るものだ。おいて、入力検証とメモリ管理を改善することで、上記の2つのゼロデイ脆弱性に対応した。この2つの組織が頻繁に報告しているのは、世界中の政治家/ジャーナリスト/反体制派などのリスクの高い人物のデバイスに、ゼロデイ脆弱性を悪用してスパイウェアをインストールする、政府に支援された脅威アクターたちによるキャンペーンである。脆弱性についての詳細情報を共有し、商用スパイウェアが展開されていることを発表した。カタログに追加した脆弱性は、高度な標的型攻撃でのみ悪用されたと思わるが、潜在的な攻撃を防ぐために、可能な限り早急にパッチを適用することが推奨されている。リストに追加されました。定義を考えると、連邦政府内においても被害が発生していたことになりますが、それはそれで怖いことです。ページも、ご利用ください。