Appleは次期大型製品発表の前夜、macOS 11.6 Big Sur、iOS 14.8、iPadOS 14.8、watchOS 7.6.2、そしてセキュリティアップデート2021-005 Catalinaをリリースし、PDF関連のセキュリティ問題を修正しました。「悪意を持って作成されたPDFを処理すると、任意のコードが実行される恐れがあります。Appleは、この問題が実際に悪用されている可能性があるという報告を認識しています。」
macOS 11.6、iOS 14.8、iPadOS 14.8では、Webブラウジングの脆弱性も修正されています。「悪意を持って作成されたWebコンテンツを処理すると、任意のコードが実行される場合があります。Appleは、この問題が実際に悪用されている可能性があるという報告を認識しています。」
9to5Macは、NSOグループがバーレーンの活動家を標的としたスパイウェア「Pegasus」のPDF脆弱性を悪用したと報じています。この脆弱性はAppleのBlastDoor保護を回避しているようです（「BlastDoor、マルウェア攻撃に対するiMessageのセキュリティを強化」2021年2月4日記事参照）。これらのアップデートを直ちにインストールすることをお勧めします。
各プラットフォームでアップデートする方法は次のとおりです。
- macOS:システム環境設定 > ソフトウェアアップデートから、macOS 11.6 (Intel ベースの 27 インチ iMac では 2.64 GB) またはセキュリティアップデート 2021-005 Catalina をインストールできます。
- iOS および iPadOS:「設定」>「一般」>「ソフトウェア・アップデート」から、iOS 14.8 (iPhone 11 では 402.6 MB) または iPadOS 14.8 をインストールできます。
- watchOS： watchOS 7.6.2アップデート（Apple Watch Series 4の場合は70.1MB）は、iPhoneのWatchアプリの「マイウォッチ」>「一般」>「ソフトウェアアップデート」からインストールできます。Watchを充電器に接続し、50%以上充電しておいてください。