提供
News Bytes

Apple、暗号ウォレットの盗難を可能にする可能性のあるゼロクリックエクスプロイトに対する緊急パッチを発行

Appleは、標的デバイスから暗号通貨ウォレットを盗むために悪用される可能性があると研究者が警告した、ゼロクリックのImage I/O脆弱性CVE‑2025‑43300に対処する緊急セキュリティアップデートをリリースしました。

共有
Apple、暗号ウォレットの盗難を可能にする可能性のあるゼロクリックエクスプロイトに対する緊急パッチを発行

Appleは声明で、「非常に高度な」攻撃の報告を認識しているとし、iOS、iPadOS、macOSのパッチを直ちにインストールするようユーザーに促しました。同社はこのバグを、境界チェックの改善により修正された境界外書き込みとして説明し、悪意のある画像ファイルを処理するときにメモリ破損を引き起こす可能性があると述べました。この勧告に続き、セキュリティ企業、暗号プラットフォーム、暗号コミュニティのメンバーたちは、Appleユーザーにデバイスを更新し、ウォレットのセキュリティ実践を見直し、モバイルデバイスで秘密鍵を扱う場合は追加の注意を払うよう警告しました。

この記事のタグ