CVE-2025-43529
【要点】 ◎Appleは「macOS Tahoe 26.2」を公開し、WebKitやSafariを含む47件の脆弱性を修正。iOSで悪用実績のあるゼロデイも含まれ、Safari 26.2も同時提供。早急な更新が推奨される。
悪用が確認された脆弱性カタログ(KEV)
ベンダー: Gladinet
ベンダー: Apple
アプリ: Gladinet CentreStack
CVE-2025-14611
CVE-2025-43529
【要点】 ◎CISAはGladinetとApple製品の脆弱性2件が悪用されているとしてKEVに追加。認証回避やWebKitのゼロデイが確認され、速やかなアップデート適用を呼びかけている。
【要点】 ◎AppleはiOS/iPadOSを更新し、WebKitのゼロデイ2件を含む多数の脆弱性を修正。標的型攻撃での悪用報告もあり、早急なアップデートが推奨される。