Apple セキュリティリリース キャッチアップ: 2026-06-21
取得日: 2026-06-21 ソース: Apple セキュリティリリース
今回の注目ポイント
- 2026年6月16日に Beats Studio Buds 向けの Beatsファームウェアアップデート 1B211 が公開された。
- Bluetooth の脆弱性 CVE-2025-20701 を修正。ペアリング待ちの未ペアリング状態のデバイスに対し、Bluetooth の通信範囲内の攻撃者がデバイスのマイクを通じて盗聴できる可能性があった。
- この問題はオープンソースコードに由来し、Apple ソフトウェアを含む複数のプロジェクトに影響していた。アップデートは iPhone / iPad / Mac とペアリングした際に自動で適用される。
- 取得した範囲では、実環境で悪用された(actively exploited)と明記されたゼロデイ脆弱性は確認されなかった。
リリース一覧
Beatsファームウェアアップデート1B211
- 公開日: 2026-06-16
- 対象: Beats Studio Buds
- 詳細: https://support.apple.com/ja-jp/127557
- 要約: Bluetooth の脆弱性 CVE-2025-20701 を修正。ペアリング要求を待つ未ペアリングのデバイスに対し、Bluetooth の通信範囲内の攻撃者がマイクを通じて盗聴できる可能性があった。問題はオープンソースコードに由来し複数プロジェクトに影響。アップデートは対応端末とペアリング時に自動適用される(報告: Dennis Heinze 氏、Frieder Steinmetz 氏/ERNW GmbH)。