「iOS 14.4」では、ゼロデイ脆弱性に対応へ

iOS 14.4およびiPadOS 14.4では、悪意のあるアプリに権限を昇格される可能性があるというカーネルの脆弱性（CVE-2021-1782）に対処したとアップルは発表しました。

また、リモートで任意のコードを実行されるおそれがあるというWebKitの脆弱性（CVE-2021-1870、CVE-2021-1871）も修正したとのことです。

同社は、いずれの脆弱性も悪用された可能性があるとの報告を認識しており、詳細についても後日公開する予定としています。

対象となる端末は、iPhone 6s以降、iPad Air 2以降、iPad mini 4以降、iPod touch（第7世代）。

米メディアTechCrunchは、Appleがセキュリティ脆弱性について「実際に攻撃されたかも知れない」とわざわざ記すのは非常に珍しいと指摘しています。ただしアップルは被害の内容については明らかにしていません。