OS XのSafariのアップデートを装い、MacKeeperなどのインストールを行うアドウェアが出現。最新のSafariを強制的にインストールしOSの再インストールが必要な場合も。
新しいインストーラーの挙動 Malwarebytes社のディレクターとなったThomas Reedさんによると「InstallCoreインストーラーが新しくなり、Safariのアップデートを装うようになっていた。このインストーラーは“First Row Sports”というスポーツのストリーミングサイトに出現し、 Last week, we discovered a new version of the InstallCore installer that displays an unpleasant new trick: it pretends to be a Safari update! This new installer was obtained while visiting one of the “First Row Sports” scam sports streaming s
OS X YosemiteのSafariにプライベートブラウズ機能で閲覧したWebページのURLを含む全てのURLがSQL DBに保存されたままになってしまう不具合が確認される。
Macのトラブルを扱っているブログMacIssuesによると、ブログの読者から「OS X YosemiteのSafariのデータベースファイルである”~/Library/Safari/WebpageIcons.db”を開いてみたところ、このデータベースファイル内には私が訪れた全てのWebサイトのURLが保存されており、驚いたことにその中には私がプライベートブラウズ機能を使用して訪れたWebサイトのURLも含まれていた」という報告を受け、確認したところ確かに”WebpageIcons.db”内に訪れた全てのWebサイトのURLが含まれていたそうです。 ~/Library/Safari/WebpageIcons.db I was troubleshooting some issues with Safari and opened up ~/Library/Safari/WebpageIcons
【注意喚起】MacのLaunchpadのアプリ削除機能に超弩級のバグが見つかる | ソフトアンテナ
※2014/11/18更新:「OS X 10.10.1」でこの不具合は修正されました。 Mac App Storeでアプリを購入している人ならば、アプリを削除するためにLaunchpadのアプリアンインストール機能を使ったことがあるかもしれません。 iOSと同様にアプリを長押しするだけでアプリをアンインストールすることができる便利な機能ですが、この機能に「~/Library/Application Support以下を全消去してしまう」超弩級の不具合が見つかりました(Togetter)。 「~/Library/Application Support」以下にはアプリの設定情報など大切な情報がたくさん保存されています。これがごっそり削除されるのはかなりヤバイ事態です。 現象 この不具合は、Launchpadで特定のアプリを削除すると「~/Library/Application Supportに
iOSユーザーは判明済みの深刻な脆弱性を数週間放置されていたと元社員がAppleを批判
By O!creationsphotography 2014年4月22日にAppleはiOSの最新版アップデート「iOS 7.1.1」とOS Xのセキュリティアップデートをリリースしました。SSLなどの複数の深刻な脆弱性の問題に対する修正パッチが含まれていますが、Appleのセキュリティチームで働いていた元社員が、「Appleは深刻な脆弱性を数週間放置している」とApple製品の危険性を訴えています。 IOS 7.1.1 http://support.apple.com/kb/DL1736?viewlocale=ja_JP セキュリティアップデート 2014-002 (Mavericks) http://support.apple.com/kb/DL1740?viewlocale=ja_JP Apple + Patching = You’re Doing It Wrong :( | Kri
Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス？
Appleは21日、iOSのソフトウェアアップデート7.0.6をリリースした。 iOS 7.1が早ければ3月中旬にもリリースされるとみられていたが、SSL接続の検証に関して、半月以上も待つことができない重大なバグが見つかったためだ。 SSLとは、「ウェブサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する技術」（Symantec）だ。データを安全にやりとりするために利用されている非常に重要な技術となっている。 そして今回、クライアント（ユーザ側）とサーバ（ウェブサイト側）の間をSSL接続する際のプログラムに、「BASIC初心者でも一目で分かるようなミス」（Wired）が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。 Appleが公開しているソースコード 「goto fail;」が2行続けて記述されている箇所に注目してほしい。2行目の「got
OS XでFile:///と入力するとクラッシュするそうだ
江添亮 自由ソフトウェア主義者 C++ Evangelist C++標準化委員会の委員 ドワンゴ社員 C++11本を執筆した。 株式会社ドワンゴで働いている。 Mail:boostcpp@gmail.com Twitter:@EzoeRyou GitHub: https://github.com/EzoeRyou 江添亮のマストドン@EzoeRyou 筆者にブログのネタを提供するために、品物をアマゾンお気に入りリスト経由で送りたい場合： Amazon.co.jp: 江添亮: 江添のほしい物リスト 筆者にブログのネタを提供するために、直接に品物を送りたい場合、住所をメールで質問してください。 View my complete profile ► 2020 (31) ► December (2) ► November (2) ► September (2) ► August (4) ► Jul
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
TechCrunch