5月18日、JPCERTからApple製品の脆弱性に対応したアップデート情報が公表されています。
脆弱性を悪用する攻撃が確認されており、早急なアップデートが必要です。
私はApple製品を使用していませんが、娘と息子が使用しているため、Apple製品のセキュリティについて少し調べてみました。
気になった点は以下の3つです。
- セキュリティアップデートが準備されるまで、脆弱性は公開・説明・承認されない
- セキュリティアップデートの履歴を見ると、iOSなどは毎月定期的にアップデートが公表されている
- セキュリティアップデートを実施すると、以前のバージョンに戻すことはできない（公式サイトの見解）
頻繁にアップデートが行われるため、自動アップデートを設定しておくと安心です。
ただし、メジャーバージョン（iOS 15→iOS 16など）のアップデートでは、過去に不具合が報告されています。
しばらく様子を見てから手動アップデートという判断もあると思います。
