Tech Insights
【CVE-2025-30432】Appleが主要OSのセキュリティアップデートを公開、ロック画...
Appleは2025年3月31日、visionOS、macOS、tvOS、iPadOS、iOSにおける重要なセキュリティアップデートを公開した。CVE-2025-30432として報告された脆弱性は、悪意のあるアプリケーションがロックされたデバイスでパスコードを試行できる問題に関するもので、状態管理の改善により修正が行われた。CISAの評価では攻撃の自動化は困難とされている。
【CVE-2025-30432】Appleが主要OSのセキュリティアップデートを公開、ロック画...
Appleは2025年3月31日、visionOS、macOS、tvOS、iPadOS、iOSにおける重要なセキュリティアップデートを公開した。CVE-2025-30432として報告された脆弱性は、悪意のあるアプリケーションがロックされたデバイスでパスコードを試行できる問題に関するもので、状態管理の改善により修正が行われた。CISAの評価では攻撃の自動化は困難とされている。
【CVE-2025-30438】AppleがiOS 18.4など主要OS向けセキュリティアップ...
Appleは2025年3月31日、iOS/iPadOS 18.4、macOS各バージョン、tvOS 18.4、visionOS 2.4向けのセキュリティアップデートを公開した。悪意のあるアプリケーションによるロック画面上の録画開始通知の不正な消去を可能にする脆弱性が発見され、アクセス制限の強化により対処。CVSS v3.1スコアは5.5（中）と評価されている。
【CVE-2025-30438】AppleがiOS 18.4など主要OS向けセキュリティアップ...
Appleは2025年3月31日、iOS/iPadOS 18.4、macOS各バージョン、tvOS 18.4、visionOS 2.4向けのセキュリティアップデートを公開した。悪意のあるアプリケーションによるロック画面上の録画開始通知の不正な消去を可能にする脆弱性が発見され、アクセス制限の強化により対処。CVSS v3.1スコアは5.5（中）と評価されている。
【CVE-2025-30433】AppleがvisionOSからmacOSまで複数のOSで重要...
Appleが2025年3月31日に公開したセキュリティアップデートは、ショートカットアプリが通常アクセスできないファイルにアクセス可能となる重大な脆弱性【CVE-2025-30433】に対処するもの。visionOS 2.4、macOS、iOS、iPadOSなど複数のプラットフォームに影響し、CVSS v3.1で9.8のクリティカルな深刻度を持つ。アクセス制限の改善により、情報漏洩やシステムの完全性侵害のリスクに対応。
【CVE-2025-30433】AppleがvisionOSからmacOSまで複数のOSで重要...
Appleが2025年3月31日に公開したセキュリティアップデートは、ショートカットアプリが通常アクセスできないファイルにアクセス可能となる重大な脆弱性【CVE-2025-30433】に対処するもの。visionOS 2.4、macOS、iOS、iPadOSなど複数のプラットフォームに影響し、CVSS v3.1で9.8のクリティカルな深刻度を持つ。アクセス制限の改善により、情報漏洩やシステムの完全性侵害のリスクに対応。
【CVE-2025-2587】Jinher OA C6にSQLインジェクションの脆弱性、リモー...
2025年3月21日、Jinher OA C6 1.0においてSQLインジェクションの脆弱性が発見され、CVE-2025-2587として公開された。IncentivePlanFulfillAppprove.aspxファイル内のhttpOID引数を介した攻撃が可能で、CVSSスコア6.3（Medium）の評価となっている。既に攻撃コードが公開されており、早急な対策が必要とされている。
【CVE-2025-2587】Jinher OA C6にSQLインジェクションの脆弱性、リモー...
2025年3月21日、Jinher OA C6 1.0においてSQLインジェクションの脆弱性が発見され、CVE-2025-2587として公開された。IncentivePlanFulfillAppprove.aspxファイル内のhttpOID引数を介した攻撃が可能で、CVSSスコア6.3（Medium）の評価となっている。既に攻撃コードが公開されており、早急な対策が必要とされている。
群馬県伊勢崎市がBtoBプラットフォーム請求書を導入、行政と取引事業者のDX推進と業務効率化を実現
インフォマートは、同社の「BtoBプラットフォーム 請求書」が群馬県伊勢崎市に導入されたことを発表した。財務会計システムとのAPI連携が可能で、すでに多くの取引事業者が利用していることから採用が決定。行政と事業者双方の業務効率化とDX推進、ペーパーレス化を目指す。国内シェアNo.1の請求書クラウドサービスとして、電子帳簿保存法やインボイス制度にも対応している。
群馬県伊勢崎市がBtoBプラットフォーム請求書を導入、行政と取引事業者のDX推進と業務効率化を実現
インフォマートは、同社の「BtoBプラットフォーム 請求書」が群馬県伊勢崎市に導入されたことを発表した。財務会計システムとのAPI連携が可能で、すでに多くの取引事業者が利用していることから採用が決定。行政と事業者双方の業務効率化とDX推進、ペーパーレス化を目指す。国内シェアNo.1の請求書クラウドサービスとして、電子帳簿保存法やインボイス制度にも対応している。
GMOペパボが2025年新卒エンジニア向けVibe Coding研修を発表、AI時代の開発スキ...
GMOペパボは2025年入社の新卒エンジニアを対象とした「バイブコーディング（Vibe Coding）」研修の実施をブログで発表した。OpenAIのAndrej Karpathy氏が提唱した自然言語によるコーディングスタイルを取り入れ、AIコードエディタCursorの活用やMCPサーバーの導入など実践的な内容を予定。次世代エンジニアの育成とAI時代の開発環境整備を目指す。
GMOペパボが2025年新卒エンジニア向けVibe Coding研修を発表、AI時代の開発スキ...
GMOペパボは2025年入社の新卒エンジニアを対象とした「バイブコーディング（Vibe Coding）」研修の実施をブログで発表した。OpenAIのAndrej Karpathy氏が提唱した自然言語によるコーディングスタイルを取り入れ、AIコードエディタCursorの活用やMCPサーバーの導入など実践的な内容を予定。次世代エンジニアの育成とAI時代の開発環境整備を目指す。
Semantic KernelがFaiss、SQL Server、Pineconeのベクトルス...
Semantic Kernelが新たに3つのベクトルストアコネクタ（Faiss、SQL Server、Pinecone）の対応を発表した。これにより、効率的なベクトルデータの保存と検索が可能になり、独自のデータやモデルを活用したAIアプリケーション開発の選択肢が広がる。各コネクタは特性に応じた最適化や、GPUを活用した高度な機能を提供し、チャットボットから大規模なマルチエージェントプロセスまでの開発をサポートする。
Semantic KernelがFaiss、SQL Server、Pineconeのベクトルス...
Semantic Kernelが新たに3つのベクトルストアコネクタ（Faiss、SQL Server、Pinecone）の対応を発表した。これにより、効率的なベクトルデータの保存と検索が可能になり、独自のデータやモデルを活用したAIアプリケーション開発の選択肢が広がる。各コネクタは特性に応じた最適化や、GPUを活用した高度な機能を提供し、チャットボットから大規模なマルチエージェントプロセスまでの開発をサポートする。
Azure DevOps ServerとTeam Foundation Serverに重要なパ...
MicrosoftがAzure DevOps ServerとTeam Foundation Server向けの新パッチをリリース。EdgioCDNの廃止に伴いAkamai基盤のCDNエンドポイントへ移行し、Azure DevOps Server 2022.2ユーザーにはPatch 5の適用を推奨。複数バージョンへのパッチ提供とインストール確認機能の実装により、システム管理者の運用効率化を実現。
Azure DevOps ServerとTeam Foundation Serverに重要なパ...
MicrosoftがAzure DevOps ServerとTeam Foundation Server向けの新パッチをリリース。EdgioCDNの廃止に伴いAkamai基盤のCDNエンドポイントへ移行し、Azure DevOps Server 2022.2ユーザーにはPatch 5の適用を推奨。複数バージョンへのパッチ提供とインストール確認機能の実装により、システム管理者の運用効率化を実現。
Google CloudがCloud SQL for MySQLのベクトル類似検索機能を一般提...
Google Cloudは2025年3月21日、Cloud SQL for MySQLでベクトル類似検索機能の一般提供を開始した。k近傍検索と近似最近傍検索に対応し、ScaNNライブラリベースの検索インデックスを実装。既存のMySQLデータベースに新しい列を追加してベクトルエンベディングを読み込むだけで、専用のベクトルデータベースなしで生成AI機能を統合できる。ACIDサポートやベクトルの障害復旧機能も備えており、高い信頼性を確保している。
Google CloudがCloud SQL for MySQLのベクトル類似検索機能を一般提...
Google Cloudは2025年3月21日、Cloud SQL for MySQLでベクトル類似検索機能の一般提供を開始した。k近傍検索と近似最近傍検索に対応し、ScaNNライブラリベースの検索インデックスを実装。既存のMySQLデータベースに新しい列を追加してベクトルエンベディングを読み込むだけで、専用のベクトルデータベースなしで生成AI機能を統合できる。ACIDサポートやベクトルの障害復旧機能も備えており、高い信頼性を確保している。
【CVE-2025-2606】Best Church Management Software ...
SourceCodester社のBest Church Management Software 1.0において、soulwinning_crud.phpファイルの無制限アップロード機能に関する重大な脆弱性が発見された。CVE-2025-2606として識別されたこの脆弱性は、遠隔からの攻撃が可能であり、システムのセキュリティに深刻な影響を与える可能性がある。CVSSスコアは5.3（Medium）と評価され、早急な対策が求められている。
【CVE-2025-2606】Best Church Management Software ...
SourceCodester社のBest Church Management Software 1.0において、soulwinning_crud.phpファイルの無制限アップロード機能に関する重大な脆弱性が発見された。CVE-2025-2606として識別されたこの脆弱性は、遠隔からの攻撃が可能であり、システムのセキュリティに深刻な影響を与える可能性がある。CVSSスコアは5.3（Medium）と評価され、早急な対策が求められている。
【CVE-2025-30465】AppleのmacOSとiPadOSにショートカットアプリの権...
Appleは2025年3月31日、macOSとiPadOSのショートカットアプリに関する重大な脆弱性を修正するセキュリティアップデートを公開した。CVSSスコア9.8を記録する深刻な権限の問題により、ショートカットアプリが通常アクセス不可能なファイルにアクセスできる状態となっていた。この脆弱性は、macOS Ventura、Sequoia、Sonoma、およびiPadOSの最新アップデートで修正されている。
【CVE-2025-30465】AppleのmacOSとiPadOSにショートカットアプリの権...
Appleは2025年3月31日、macOSとiPadOSのショートカットアプリに関する重大な脆弱性を修正するセキュリティアップデートを公開した。CVSSスコア9.8を記録する深刻な権限の問題により、ショートカットアプリが通常アクセス不可能なファイルにアクセスできる状態となっていた。この脆弱性は、macOS Ventura、Sequoia、Sonoma、およびiPadOSの最新アップデートで修正されている。
【CVE-2025-24194】Appleが主要OS向けセキュリティアップデートを公開、プロセ...
Appleは2025年3月31日、visionOS、iOS/iPadOS、tvOS、macOS向けの重要なセキュリティアップデートを公開した。悪意のあるウェブコンテンツによるプロセスメモリ漏洩の脆弱性（CVE-2025-24194）に対処するもので、論理的な問題に対するチェック機能が改善された。CVSSスコアは6.5で、速やかなアップデートが推奨される。
【CVE-2025-24194】Appleが主要OS向けセキュリティアップデートを公開、プロセ...
Appleは2025年3月31日、visionOS、iOS/iPadOS、tvOS、macOS向けの重要なセキュリティアップデートを公開した。悪意のあるウェブコンテンツによるプロセスメモリ漏洩の脆弱性（CVE-2025-24194）に対処するもので、論理的な問題に対するチェック機能が改善された。CVSSスコアは6.5で、速やかなアップデートが推奨される。
【CVE-2025-24192】Appleが主要製品のスクリプト脆弱性を修正、Safari18...
Appleは2025年3月31日、Safari 18.4、visionOS 2.4、iOS/iPadOS 18.4、macOS Sequoia 15.4において、Webサイト閲覧時の機密データ漏洩につながる可能性があるスクリプトインポートの脆弱性（CVE-2025-24192）を修正した。CVSSスコア6.5の中程度の深刻度と評価され、改善された分離機能により対処。ユーザーは最新バージョンへのアップデートで保護される。
【CVE-2025-24192】Appleが主要製品のスクリプト脆弱性を修正、Safari18...
Appleは2025年3月31日、Safari 18.4、visionOS 2.4、iOS/iPadOS 18.4、macOS Sequoia 15.4において、Webサイト閲覧時の機密データ漏洩につながる可能性があるスクリプトインポートの脆弱性（CVE-2025-24192）を修正した。CVSSスコア6.5の中程度の深刻度と評価され、改善された分離機能により対処。ユーザーは最新バージョンへのアップデートで保護される。
【CVE-2025-24215】AppleがmacOSとiPadOSのセキュリティアップデート...
Appleは2025年3月31日、macOSとiPadOSの重要なセキュリティアップデートを公開した。CVE-2025-24215として識別されるこの脆弱性は、悪意のあるアプリケーションによるプライベート情報へのアクセスを可能にする問題を含んでおり、CVSSスコア5.5の中程度の深刻度と評価されている。macOS VenturaやSonoma、iPadOSなど複数のバージョンが影響を受け、最新バージョンへのアップデートで対策が可能だ。
【CVE-2025-24215】AppleがmacOSとiPadOSのセキュリティアップデート...
Appleは2025年3月31日、macOSとiPadOSの重要なセキュリティアップデートを公開した。CVE-2025-24215として識別されるこの脆弱性は、悪意のあるアプリケーションによるプライベート情報へのアクセスを可能にする問題を含んでおり、CVSSスコア5.5の中程度の深刻度と評価されている。macOS VenturaやSonoma、iPadOSなど複数のバージョンが影響を受け、最新バージョンへのアップデートで対策が可能だ。
【CVE-2025-0655】man-group/dtaleにリモートコード実行の脆弱性、グロ...
セキュリティ研究機関Protect AIは、データ分析ツールman-group/dtaleのバージョン3.15.1に重大な脆弱性を発見した。enable_custom_filters機能のグローバル設定を上書きすることで、/test-filterエンドポイントを介して任意のシステムコマンドを実行可能となる。CVSSスコア9.8の重大な脆弱性であり、認証不要でネットワーク経由での攻撃が可能。バージョン3.16.1で修正済みだが、早急なアップデートが推奨される。
【CVE-2025-0655】man-group/dtaleにリモートコード実行の脆弱性、グロ...
セキュリティ研究機関Protect AIは、データ分析ツールman-group/dtaleのバージョン3.15.1に重大な脆弱性を発見した。enable_custom_filters機能のグローバル設定を上書きすることで、/test-filterエンドポイントを介して任意のシステムコマンドを実行可能となる。CVSSスコア9.8の重大な脆弱性であり、認証不要でネットワーク経由での攻撃が可能。バージョン3.16.1で修正済みだが、早急なアップデートが推奨される。
【CVE-2025-30444】macOSの複数バージョンでSMB共有の重大な脆弱性が修正、シ...
Appleが2025年3月31日に公開したmacOSのセキュリティアップデートで、SMBネットワーク共有に関する重大な脆弱性が修正された。この脆弱性は競合状態に起因するもので、悪意のあるSMB共有をマウントした際にシステムが停止する可能性があった。CVSSスコア9.8のクリティカルな評価を受けており、macOS Ventura、Sequoia、Sonomaの各バージョンで修正が実施されている。
【CVE-2025-30444】macOSの複数バージョンでSMB共有の重大な脆弱性が修正、シ...
Appleが2025年3月31日に公開したmacOSのセキュリティアップデートで、SMBネットワーク共有に関する重大な脆弱性が修正された。この脆弱性は競合状態に起因するもので、悪意のあるSMB共有をマウントした際にシステムが停止する可能性があった。CVSSスコア9.8のクリティカルな評価を受けており、macOS Ventura、Sequoia、Sonomaの各バージョンで修正が実施されている。
【CVE-2025-30424】macOSのMessagesアプリケーションに重大な脆弱性、連...
Appleは2025年3月31日、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートをリリースした。Messagesアプリケーションの会話削除時に連絡先情報がシステムログに露出する脆弱性が修正され、CVSSスコア9.8の重大な問題として評価された。自動化可能な攻撃リスクがあり、早急な対応が推奨される。
【CVE-2025-30424】macOSのMessagesアプリケーションに重大な脆弱性、連...
Appleは2025年3月31日、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートをリリースした。Messagesアプリケーションの会話削除時に連絡先情報がシステムログに露出する脆弱性が修正され、CVSSスコア9.8の重大な問題として評価された。自動化可能な攻撃リスクがあり、早急な対応が推奨される。
【CVE-2025-24250】macOSにHTTPSプロキシ経由で機密データにアクセス可能な...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaに影響する重大な脆弱性を修正するセキュリティアップデートを公開した。CVE-2025-24250として報告されたこの脆弱性は、悪意のあるアプリケーションがHTTPSプロキシとして動作することでユーザーの機密データにアクセス可能となる問題で、CVSS評価は9.8（Critical）と極めて深刻である。早急なアップデートの適用が推奨される。
【CVE-2025-24250】macOSにHTTPSプロキシ経由で機密データにアクセス可能な...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaに影響する重大な脆弱性を修正するセキュリティアップデートを公開した。CVE-2025-24250として報告されたこの脆弱性は、悪意のあるアプリケーションがHTTPSプロキシとして動作することでユーザーの機密データにアクセス可能となる問題で、CVSS評価は9.8（Critical）と極めて深刻である。早急なアップデートの適用が推奨される。
【CVE-2025-24249】macOSの複数バージョンでパーミッション問題を修正、サンドボ...
Appleが2025年3月31日、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートをリリースした。今回の更新では、アプリケーションがファイルシステム上の任意のパスの存在を確認できる重大な脆弱性に対処している。CVSS 3.1で9.8のクリティカルスコアを記録しており、早急な対応が推奨される。
【CVE-2025-24249】macOSの複数バージョンでパーミッション問題を修正、サンドボ...
Appleが2025年3月31日、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートをリリースした。今回の更新では、アプリケーションがファイルシステム上の任意のパスの存在を確認できる重大な脆弱性に対処している。CVSS 3.1で9.8のクリティカルスコアを記録しており、早急な対応が推奨される。
【CVE-2025-30443】macOSの複数バージョンでプライバシーの脆弱性を修正、ユーザ...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンでプライバシーに関する重要な脆弱性を修正するセキュリティアップデートをリリースした。この脆弱性により、アプリケーションがユーザーの機密データにアクセス可能な状態となっていたが、脆弱なコードを削除することで問題を解決。CVSS3.1で中程度の5.5と評価され、CWE-200に分類される情報漏洩の脆弱性に対処している。
【CVE-2025-30443】macOSの複数バージョンでプライバシーの脆弱性を修正、ユーザ...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンでプライバシーに関する重要な脆弱性を修正するセキュリティアップデートをリリースした。この脆弱性により、アプリケーションがユーザーの機密データにアクセス可能な状態となっていたが、脆弱なコードを削除することで問題を解決。CVSS3.1で中程度の5.5と評価され、CWE-200に分類される情報漏洩の脆弱性に対処している。
【CVE-2025-24261】Appleが複数のmacOSバージョンにセキュリティアップデー...
Appleは2025年3月31日、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートを公開した。CVE-2025-24261として報告された脆弱性に対処し、ファイルシステムの保護機能を強化。CISAの評価では技術的影響は部分的で、CVSSスコアは5.5（中程度）。アプリケーションによる保護された領域への不正なアクセスを防止する重要な更新となる。
【CVE-2025-24261】Appleが複数のmacOSバージョンにセキュリティアップデー...
Appleは2025年3月31日、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートを公開した。CVE-2025-24261として報告された脆弱性に対処し、ファイルシステムの保護機能を強化。CISAの評価では技術的影響は部分的で、CVSSスコアは5.5（中程度）。アプリケーションによる保護された領域への不正なアクセスを防止する重要な更新となる。
【CVE-2025-24277】macOSにroot権限取得の脆弱性、複数バージョンのアップデ...
Appleは2025年3月31日、macOSのディレクトリパス処理における重大な脆弱性を公開した。この脆弱性により、悪意のあるアプリケーションがroot権限を取得できる可能性があり、CVSSスコア7.8と高い深刻度を示している。対策としてmacOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5へのアップデートが必要となる。
【CVE-2025-24277】macOSにroot権限取得の脆弱性、複数バージョンのアップデ...
Appleは2025年3月31日、macOSのディレクトリパス処理における重大な脆弱性を公開した。この脆弱性により、悪意のあるアプリケーションがroot権限を取得できる可能性があり、CVSSスコア7.8と高い深刻度を示している。対策としてmacOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5へのアップデートが必要となる。
【CVE-2025-3032】MozillaのFirefoxとThunderbirdに特権昇格...
MozillaはFirefoxとThunderbirdにおいて、フォークサーバーからウェブコンテンツプロセスへのファイル記述子漏洩による特権昇格攻撃を可能にする重大な脆弱性を公開した。CVE-2025-3032として識別されるこの脆弱性は、CVSSスコア7.4のHIGH評価であり、バージョン137未満の製品が影響を受ける。特権不要でユーザー関与も不要な攻撃が可能となるため、早急な対応が推奨される。
【CVE-2025-3032】MozillaのFirefoxとThunderbirdに特権昇格...
MozillaはFirefoxとThunderbirdにおいて、フォークサーバーからウェブコンテンツプロセスへのファイル記述子漏洩による特権昇格攻撃を可能にする重大な脆弱性を公開した。CVE-2025-3032として識別されるこの脆弱性は、CVSSスコア7.4のHIGH評価であり、バージョン137未満の製品が影響を受ける。特権不要でユーザー関与も不要な攻撃が可能となるため、早急な対応が推奨される。
【CVE-2025-24233】macOSに深刻な権限の脆弱性、複数バージョンで修正パッチをリリース
Appleは2025年3月31日、macOSの複数バージョンで保護されたファイルへの不正アクセスを可能にする重大な脆弱性を公開した。CVE-2025-24233として識別されるこの脆弱性は、CVSS v3.1で最高レベルの深刻度9.8に分類され、macOS Ventura、Sequoia、Sonomaの各バージョンに影響を与える。権限の制限を追加することで修正され、最新のセキュリティアップデートで対策が実施された。
【CVE-2025-24233】macOSに深刻な権限の脆弱性、複数バージョンで修正パッチをリリース
Appleは2025年3月31日、macOSの複数バージョンで保護されたファイルへの不正アクセスを可能にする重大な脆弱性を公開した。CVE-2025-24233として識別されるこの脆弱性は、CVSS v3.1で最高レベルの深刻度9.8に分類され、macOS Ventura、Sequoia、Sonomaの各バージョンに影響を与える。権限の制限を追加することで修正され、最新のセキュリティアップデートで対策が実施された。
【CVE-2025-24195】Appleが複数のmacOSバージョンで特権昇格の脆弱性を修正...
Appleは2025年3月31日、macOSの複数バージョンで特権昇格の脆弱性（CVE-2025-24195）を修正するセキュリティアップデートを公開した。この脆弱性は整数オーバーフローに起因し、CVSSスコア9.8と評価される深刻な問題。修正はmacOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5に含まれており、入力値の検証機能が改善された。
【CVE-2025-24195】Appleが複数のmacOSバージョンで特権昇格の脆弱性を修正...
Appleは2025年3月31日、macOSの複数バージョンで特権昇格の脆弱性（CVE-2025-24195）を修正するセキュリティアップデートを公開した。この脆弱性は整数オーバーフローに起因し、CVSSスコア9.8と評価される深刻な問題。修正はmacOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5に含まれており、入力値の検証機能が改善された。
【CVE-2025-24234】Appleが複数のmacOSバージョンで特権昇格の脆弱性を修正...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンにおける重大な特権昇格の脆弱性（CVE-2025-24234）を修正するセキュリティアップデートをリリースした。この脆弱性は悪意のあるアプリケーションによるroot権限の取得を可能とする深刻な問題であり、CVSSスコア7.8（High）と評価されている。修正はmacOS Ventura 13.7.5、Sequoia 15.4、Sonoma 14.7.5で提供され、脆弱なコードの完全な除去により対策が完了した。
【CVE-2025-24234】Appleが複数のmacOSバージョンで特権昇格の脆弱性を修正...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンにおける重大な特権昇格の脆弱性（CVE-2025-24234）を修正するセキュリティアップデートをリリースした。この脆弱性は悪意のあるアプリケーションによるroot権限の取得を可能とする深刻な問題であり、CVSSスコア7.8（High）と評価されている。修正はmacOS Ventura 13.7.5、Sequoia 15.4、Sonoma 14.7.5で提供され、脆弱なコードの完全な除去により対策が完了した。
【CVE-2025-24267】Appleが複数のmacOSバージョンに存在する権限昇格の脆弱...
AppleがmacOSの複数バージョンで発見された権限昇格の脆弱性（CVE-2025-24267）に対する修正パッチをリリース。この脆弱性は権限設定の不備に起因しており、アプリケーションがroot権限を取得できる可能性がある。CVSSスコア7.8の高リスク脆弱性として評価され、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5で修正された。
【CVE-2025-24267】Appleが複数のmacOSバージョンに存在する権限昇格の脆弱...
AppleがmacOSの複数バージョンで発見された権限昇格の脆弱性（CVE-2025-24267）に対する修正パッチをリリース。この脆弱性は権限設定の不備に起因しており、アプリケーションがroot権限を取得できる可能性がある。CVSSスコア7.8の高リスク脆弱性として評価され、macOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5で修正された。
【CVE-2025-24231】macOSの複数バージョンでファイルシステム保護機能に重大な脆...
Appleが2025年3月31日に公開したセキュリティアップデートで、macOSの複数バージョンにおいてファイルシステムの保護された領域を改変できる重大な脆弱性が修正された。CVSSスコア9.8のクリティカルな脆弱性として評価され、macOS Ventura、Sequoia、Sonomaの各バージョンが影響を受けている。脆弱性の攻撃自動化が可能なため、早急なアップデートが推奨される。
【CVE-2025-24231】macOSの複数バージョンでファイルシステム保護機能に重大な脆...
Appleが2025年3月31日に公開したセキュリティアップデートで、macOSの複数バージョンにおいてファイルシステムの保護された領域を改変できる重大な脆弱性が修正された。CVSSスコア9.8のクリティカルな脆弱性として評価され、macOS Ventura、Sequoia、Sonomaの各バージョンが影響を受けている。脆弱性の攻撃自動化が可能なため、早急なアップデートが推奨される。
macOSの複数バージョンで特権昇格の脆弱性を修正、シンボリックリンクの検証強化で対策を実施
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンにおける特権昇格の脆弱性（CVE-2025-24254）に対する修正パッチをリリースした。CVSSスコア8.8の高リスク脆弱性で、シンボリックリンクの検証不足により特権昇格が可能となる問題が指摘されている。Appleはシンボリックリンクの検証プロセスを改善し、セキュリティ対策を強化している。
macOSの複数バージョンで特権昇格の脆弱性を修正、シンボリックリンクの検証強化で対策を実施
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンにおける特権昇格の脆弱性（CVE-2025-24254）に対する修正パッチをリリースした。CVSSスコア8.8の高リスク脆弱性で、シンボリックリンクの検証不足により特権昇格が可能となる問題が指摘されている。Appleはシンボリックリンクの検証プロセスを改善し、セキュリティ対策を強化している。
【CVE-2025-24208】AppleがSafari、iOS、iPadOSの脆弱性に対応、...
Appleは2025年3月31日、Safari 18.4、iOS 18.4、iPadOS 18.4向けのセキュリティアップデートを公開した。CVE-2025-24208として報告された権限の問題に対し、追加の制限による対策を実施。悪意のあるiframeを介したクロスサイトスクリプティング攻撃のリスクを軽減している。CVSS v3.1で6.1（中程度）と評価され、現時点で悪用は確認されていない。
【CVE-2025-24208】AppleがSafari、iOS、iPadOSの脆弱性に対応、...
Appleは2025年3月31日、Safari 18.4、iOS 18.4、iPadOS 18.4向けのセキュリティアップデートを公開した。CVE-2025-24208として報告された権限の問題に対し、追加の制限による対策を実施。悪意のあるiframeを介したクロスサイトスクリプティング攻撃のリスクを軽減している。CVSS v3.1で6.1（中程度）と評価され、現時点で悪用は確認されていない。