Apple 製品の認証回避の欠陥が悪用中、更新を
原題：CISA KEV added CVE-2024-27834: Apple Multiple Products – Apple Multiple Products Improper Authentication Vulnerability
何が起きた
iPhone、iPad、Mac、Safari などの Apple 製品に、攻撃者が保護機能（ポインタ認証）を回避できる欠陥があり、CISA が悪用を確認したと公表しました。すでに読み書き能力を得た攻撃者の防御突破を助けるため、他の欠陥と組み合わされる恐れがあります。
誰に影響
- iPhone・iPad・Mac を業務で使う人
- Apple 端末を管理している組織
何をすべき
Apple 端末（iPhone、iPad、Mac、Apple TV、Apple Watch）と Safari を最新版に更新してください。対象バージョンは要確認なので、Apple の公式アドバイザリで確認を。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| Apple iOS / iPadOS / macOS / Safari / tvOS / watchOS | 要確認（出典には「10.5」とのみ記載） | 要確認 |
この FLAG にした理由
CISA KEV に掲載（悪用確認済み）。影響範囲は限定的と判断
二重黄旗：大きな危険、止まれる準備を — 深刻な影響があり、攻撃コードの公開や悪用の報告があるもの。RED の根拠を確認中のものも含みます。