サポート切れのiPhone 5sや6、旧型iPad等にセキュリティ更新。危険な脆弱性のため至急アップデート推奨 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 アップルが、すでに最新OSのサポート対象外となっているiPhone 5s、iPhone 6などが搭載するiOS 12向けのアップデートをリリースしました。適用後のバージョンはiOS 12.5.6になります。 対象はiPhone 5s、iPhone 6のほか、iPad Air、iPad mini 2、iPad mini 3、iPod touch(第6世代)が含まれます。対象デバイスをお使いの場合は、設定アプリの「一般」から「ソフトウェア・アップデート」を選択してください。 このアップデートは、先日提供されたiOS 15.6.1と同じく、アップル製品が使用するブラウザーのレンダリングエンジンWebkitに含まれる
iPhoneとMacの注目すべき新機能、再起動なしでセキュリティパッチを自動適用
2022年6月6日(米国時間)、Appleから時期メジャーリリースアップデート版となる「macOS Ventura」「iOS 16」「iPadOS 16」の新機能が発表された。さまざまな新機能が発表されたが、セキュリティの面からは特に「Rapid Security Response」と呼ばれる機能がこの3つの製品に導入される予定になっている点が注目される。 「macOS Ventura」「iOS 16」「iPadOS 16」において導入が予定されている新機能は、次のページにまとまっている。 macOS Ventura brings powerful productivity tools, new Continuity features to Mac - Apple (IN) iOS 16 Preview - New Features - Apple iPadOS 16 Preview -
iOSのゼロデイ脆弱性、「差し迫った危険はない」とApple
iPhoneなどiOSデバイスのメール機能に発覚したゼロデイの脆弱性。この問題を公表したセキュリティ企業によれば、ユーザーが何も操作しなくても悪用される恐れがあり、日本企業の幹部を含む各国の要人が狙われた疑いがある。報告を受けてAppleは、脆弱性があることを確認して対応に乗り出したものの、ユーザーが差し迫った危険にさらされるような問題ではないと反論した。 今回の脆弱性は、米国の新興セキュリティ企業ZecOpsが発見して公式ブログで詳細を公表した。同社によると、脆弱性を悪用すれば、狙った相手に不正なメールを送り付けて大量のメモリを消費させ、悪意のあるコードを外部から実行できてしまう。攻撃を受ければメールが流出したり、改ざん・削除される恐れもある。 確認された脆弱性は2件あり、いずれも実際の攻撃に利用されているとZecOpsは報告する。2018年1月にさかのぼって不審な挙動が検出されたため、
アップル、「iPhone」メールアプリの脆弱性に緊急性はないとの見解
Appleは米国時間4月23日、「iPhone」や「iPad」の標準メールアプリ「Mail（メール）」で見つかった脆弱性について、直ちに脅威をもたらすものではないとの見解を示した。同アプリについては20日、電子メールによるハッキングに対して脆弱であるとの報告書が公開されていた。 Appleの広報担当者は「研究者らはMailに3つの問題が見つかったとしているが、それだけでiPhoneとiPadのセキュリティ保護機能を迂回できるようなものではなく、また、これらの問題が顧客に対して悪用された証拠は確認されていない」と説明。さらに「これらの潜在的な問題は近くソフトウェアアップデートによって解消する」とした。 この未知の脆弱性を見つけたのはZecOpsという米サイバーセキュリティ企業だ。同社によると、この脆弱性を悪用して、細工したメールを送信することで、悪質なソフトウェアをiPhoneにインストール
iPhoneのメールアプリの脆弱性を狙うゼロクリック攻撃についてまとめてみた - piyolog
2020年4月22日、iPhoneの標準メールアプリに脆弱性が発見され、さらに悪用した標的型攻撃が既に発生していたとして北米のサイバーセキュリティ企業ZecOpsが調査結果を公開しました。その後、AppleはZecOpsが報告した悪用の事実はないとして一部否定する見解を示しています。(4/26 追記)ここではこの脆弱性に関連する情報をまとめます。 何が見つかったの？ 影響を受けるiOSの標準メールアプリ iPhoneやiPadが影響を受ける脆弱性が報告された。脆弱性が確認されたのは標準のメールアプリ(Mobilemail/Maild)。 脆弱性悪用によりメール内容の流出や変更、削除が行われる恐れがある。また他の脆弱性を組み合わせた攻撃によりデバイスをのっとられる可能性がある。 4月23日時点でゼロデイ（修正方法がない）状態。13.4.5で修正見込み。（ZecOpsが13.4.5β版で修正確
【注意喚起】iOS標準メール、『受信しただけ』で被害の恐れ。メール受信設定の一時無効化を推奨 | LAC WATCH
デジタルペンテストサービス部の仲上です。 iPhoneやiPadに搭載されている標準メールアプリにおいて、メールを受信しただけで保存されているメールが漏洩したり、意図しないコードが実行されたりする脆弱性の存在が公表されました。 米国のセキュリティ企業ZecOps社が2020年4月22日（現地時間）にブログで発表した情報によると、最新のiOS（13.4.1）を含むiOS6以降のすべてのバージョンに脆弱性が存在し、この脆弱性が悪用されるとメール内容の漏洩、改ざん、削除が行われる恐れがあります。また、確認されていませんが、他の脆弱性と組み合わせることでデバイスが乗っ取られる可能性があります。 悪用された際の挙動はiOSのバージョンごとに異なり、 特にiOS13（13.4.1）ではバックグラウンドでメールを受信しただけでも攻撃が成功するため、 「0-click（ゼロクリック）」とも呼ばれています。
iOS App Storeでトロイの木馬感染アプリが複数発見
企業のモバイルエンドポイント向けのモバイルセキュリティソリューションを開発するWanderaが、 App Storeでクリッカートロイの木馬マルウェアに感染している17個のアプリを発見したと発表した。 これらのアプリは、バックグラウンドで広告詐欺に関連するタスクを実行するように設計されており、全てインドに本拠を置くAppAspect Technologiesが提供するアプリだったそうだ。 コマンド&コントロール（C&C）サーバを使用して、ターゲット広告をトリガーする可能性のあるコマンドを感染アプリに送信し、Webサイトのサイレントロード、およびデバイスでのリモート再構成を行う仕組みだったと説明している。 例えば、感染したアプリのインストール後に高価なコンテンツサービスを不正にサブスクライブさせられたユーザーが出たという。 この件に関して、Help Net SecurityがAppleに問い
複数の国内サイトで発生したiPhoneウイルス検出の偽画面表示についてまとめてみた - piyolog
2019年9月8日、「iPhoneでウイルスが検出されました」等とセキュリティ警告に見せかけた画面を通じて、アプリのインストールへ誘導しようとする事象が複数の国内のWebサイトで発生しました。ここでは関連する情報をまとめます。 iPhoneからの閲覧で発生か 【悪質注意】 閉じて放置で良いと思います。 今朝、Twitterからのリンクで２回ありました。お目当ての記事が勝手に切替って↓の画面になりました。 ---- アップルセキュリティ iPhoneで（3）つのウイルスが検出されました。バッテリーが感染しています。 このマルウェアを今削除しないと。。。 pic.twitter.com/aF4TnQW2Gg— さっと128bpm⊿ (@tamtam445) September 8, 2019 2019年9月8日未明よりiPhone（Safari）を通じてWebサイトを閲覧した際に、偽画面の表示
Apple Developer Programが2/27から2ファクタ認証必須になる件 - backyard of 伊勢的新常識
日本時間の2/14の朝、Apple から一つのメールが届いた。 ベッドの中で寝ぼけながら読んでいて、一気に眠気が吹っ飛んだ。2/27 より2ファクタ認証が必須になるという内容が書かれていた。これは大きな問題になるぞ…！と思ってツイートした。 おいおい、Apple Developer Programのログインに「2ファクタ認証」必須化だと？これはマジ勘弁してほしい。 他のところみたくTOTPとかならどんどんやってほしいけど、Appleさんの「2ファクタ認証」は「iCloudログイン済の信頼済Appleデバイス」必須なのがヤバい。— いせ (@iseebi) 2019年2月13日 当初はこいつはマズイと思ったが、いろいろ問い合わせたり、その後出てきた情報を見た限り、杞憂そうだとわかったのでまとめておく。 Apple ID の2ファクタ認証とは いわゆる2要素認証だが、対応するのは 当該のApp
Qrio Lock（キュリオロック）- カギが自由になる生活。 | Qrio（キュリオ）
Qrio Lockは、スマートフォンでカギを操作できるスマートロックです。 単にスマートフォンでカギを操作するだけではなく、家のカギに便利と安心をプラス。 あなたのライフスタイルが、もっと自由になります。
Apple IDの奪取を狙うSMSフィッシング詐欺が複数発生、どんな手口？
Apple IDの奪取を狙うSMSフィッシング詐欺が複数発生、どんな手口？：SMSで「IDが一時的にロックされている。解除はこちら」と誘導 インテルセキュリティのモバイルリサーチチームが、iOSユーザーを狙い、Apple IDの情報を盗むSMSフィッシング詐欺が複数発生していると告知。注意を促した。 米インテルセキュリティ／マカフィーのモバイルリサーチチームは2016年7月28日（米国時間）、同チームのブログ「McAfee Labs」で、iOSデバイスのユーザーを狙い、Apple IDのユーザー情報を盗むSMSフィッシング詐欺を確認したと告知。その手口を解説するとともに、ユーザーに警戒を呼び掛けた。 このSMSフィッシング詐欺は、携帯電話番号で送れるSMS（ショートメッセージサービス）を用いて「Apple IDが一時的にロックされている」というメッセージを送付し、フィッシングサイトに誘導。
アップルのPC経由でiPhoneに感染、新種マルウエアに警戒
米カリフォルニア（California）州パサデナ（Pasadena）のアップルストア（Apple Store）でスマートフォン（多機能携帯電話）を手に取る人（2014年9月19日撮影）。(c)AFP/ROBYN BECK 【11月7日 AFP】米アップル（Apple）のコンピューター経由で同社のスマートフォン（多機能携帯電話）「iPhone（アイフォーン）」に感染するマルウエア（悪意のあるソフトウエア）が新たに見つかり、サイバー犯罪に強いとされてきたアップルの端末に脅威を与えていると、米コンピューターセキュリティー会社パロアルトネットワークス（Palo Alto Networks）が警告している。 同社によると「ワイヤーラーカー（WireLurker）」と名付けられた新種のマルウエアは「アップルのプラットフォームを標的としたこれまでの脅威の中で、前例のない特徴を持って」おり、企業や政府、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
About the security content of iOS 13.2 and iPadOS 13.2 - Apple Support
iOS標準のメールアプリに脆弱性、特定のメール受信でクラッシュ
iPhone 6s/6/SE/5sやiPad Airなどの旧機種にもWi-Fiの脆弱性、「iOS 11.2」でWPA2/WPAの脆弱性「KRACKs」を修正 