米サイバーセキュリティ・インフラセキュリティ庁（CISA）は現地時間2026年11月4日、Apple製品に影響する脆弱性「CVE-2024-27834」を、悪用が確認された脆弱性カタログ（KEV）に登録した。米当局は、同脆弱性の悪用が確認されているとして注意を呼びかけている。
この脆弱性は認証の不備に関するもので、iOS、iPadOS、macOSのほか、Safari、tvOS、watchOSなどで確認されている。任意の読み取りや書き込みの権限を持つ場合に悪用が可能となる。2024年に判明し、当時公開されたアップデートで修正された。
米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「5.5」、重要度を「中（Medium）」と評価している。
米行政機関には、指定された期間内に脆弱性へ対応することが求められており、期限は2026年11月18日に設定されている。広く悪用されるおそれもあるとして、注意が必要となる。
MARBLEの対応例：この件の場合
MARBLEは、業務で使うApple製品と、脆弱性の修正に関わる更新状態をまず確認する。
- iOS、iPadOS、macOSなどの利用状況を確かめる
- 各製品に2024年の修正が適用されているかを確かめる
- 未適用の製品は、更新方法を導入した会社に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「Apple製品の脆弱性悪用を確認 - 米当局が注意喚起」（2026年11月5日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
