Apple製品にゼロデイ脆弱性が明らかとなった問題で、米当局は悪用に注意を呼びかけている。 脆弱性「CVE-2023-41064」「CVE-2023-41061」に対する攻撃が確認されているとして、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では現地時間9月11日、これら脆弱性を「悪用が確認された脆弱性カタログ(KEV)」へ追加した。 米国内の行政機関は、一定期間内に同リストにある脆弱性へ対処しなければならない義務が課されている。また脆弱性そのものは広く悪用されるおそれがあり、対象機関でなくとも注意するよう広く呼びかけられている。 Appleでは、現地時間9月7日に最新OSのアップデートをリリース。さらに現地時間9月11日、旧世代OS向けにもアップデートを公開した。 「CVE-2023-41064」は、画像を処理する「ImageIO」に明らかとなったバッファオーバー