Apple、脆弱性を修正した「iTunes 12.13.2 for Windows」をリリース。
Appleが予期せぬアプリの終了や任意コードの実行につながる可能性のある脆弱性を修正した「iTunes 12.13.2 for Windows」をリリースしています。詳細は以下から。 Appleは現地時間2024年05月08日、Windows PC向けに1件の脆弱性を修正した「iTunes 12.13.2 for Windows」アップデートをリリースしたと発表しています。 Appleは今年02月、macOSのiTunesと同じようにiTunesアプリをApple MusicとApple TV、Appleデバイス for Windowsアプリに分離したため、iTunes for Windowsは現在Podcastsとオーディオブックの管理アプリとなっていますが、 Appleによると、今回のiTunes 12.13.2 for Windowsアップデートでは予期せぬアプリの終了や任意コードの
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で 他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。 「私のApple端末が全て、パスワードリセット通知で爆破された。Appleのシステム（を装った）通知（原文は「Apple system level alerts」）だったので、100件以上の通知で『許可しない』をクリックするまで、電話もウォッチもラップトップも使えなくなった」 大量の通知から15分ほどすると、今度はAppleのサポートをかた
謎に包まれたiPhone15/15 Proなどのロック強制解除ツールの価格判明！ - iPhone Mania
iPhone15シリーズやiPhone15 Proシリーズを含むiOS17実行モデルのロックを強制的に解除するツールである「GrayKey」を、米国の警察署などがいくらで調達しているかが明らかになりました。 GrayKeyの調達価格は約10,995ドル（約166万円）が基本で、これには30回分のロック強制解除代金が含まれています。 GrayKeyの販売だけではなくトレーニングも提供 米国で開示された公文書から、米国のある警察署ではGrayKeyを約10,995ドル（約166万円）で調達していることが確認されました。 これには30回分のロック強制解除代金が含まれており、以降は5回毎に3,845ドル（約58万600円）の追加料金が発生するようです。 このことから、最初の30回分のロック強制解除代金は約55,300円、追加分は1回あたり約117,000円とおよそ倍額になります。 さらに、Gray
Apple、3月21日にリリースした「iOS 17.4.1 Build 21E236」の新Build 21E237をリリース。
Appleが3月21日にリリースした「iOS 17.4.1 Build 21E236」の新Build 21E237をリリースしています。詳細は以下から。 Appleは現地時間2024年03月21日、03月05日にリリースした「iOS/iPadOS 17.4 Build 21E219」のHotfixとなる「iOS/iPadOS 17.4.1 Build 21E226」をリリースし、macOS 14.4.1 Sonomaと同じく2件の脆弱性を修正しましたが、 このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリースノートより抜粋 現地時間03月26日、新たにiOS/iPadOS 17.4.1の新しいBuild「iOS/iPadOS 17.4.1 Build 21E237」をiPhone XS以降のiPhoneやiPad (第6世代)以降のi
Apple、旧macOS向けにセキュリティを改善したSafari 17.4.1を公開 - iPhone Mania
Appleは現地時間25日付けで、Safari 17.4.1をリリースしました。同バージョンはmacOS MontereyとmacOS Ventura向けで、iOS17.4.1とmacOS Sonoma 14.4.1で修正されたのと同じセキュリティ上の脆弱性が修正されています。 「WebRTC」の脆弱性が修正 3月21日にiOS17.4.1がリリースされ、「CoreMedia」と「WebRTC」で細工された画像を処理すると域外メモリ書き込みが発生し、任意のコードが実行される恐れがある脆弱性が修正されました。 Appleは25日に追加でSafari 17.4.1をリリースしており、同バージョンではiOS17.4.1で修正されたのと同じ「WebRTC」の脆弱性が修正されています。 Safari 17.4.1はmacOS MontereyとmacOS Ventura向けとなっており、「CoreM
Apple、重要なバグ修正とセキュリティアップデートを含んだ「macOS 13.6.6 Ventura」をリリース。
Appleが重要なバグ修正とセキュリティアップデートを含んだ「macOS 13.6.6 Ventura」をリリースしています。詳細は以下から。 Appleは現地時間2024年03月25日、最新のmacOS Sonomaを搭載したMacでUSBハブが認識しない、オーディオプラグインやJavaを利用したアプリがクラッシュする不具合を修正した「macOS 14.4.1 Sonoma Build 23E224」をリリースしましたが、 同時に現在もセキュリティアップデートを続けているmacOS Venturaに対しても、重大なバグ修正とセキュリティアップデートを含んだ「macOS 13.6.6 Ventura Build 22G630」をリリースしています。 このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリースノートより macOS 13.6
AMD Ryzen CPUに新たな脆弱性『ZenHammer』。Zenシリーズアーキテクチャに影響 | ニッチなPCゲーマーの環境構築Z
脆弱性の概要見つかった脆弱性は『ZenHammer』と名付けられた『Rowhammer』の亜種。チューリッヒ工科大学の研究者らにより発見されました。この脆弱性を悪用されることで、権限を昇格されたり、機密データ(暗号鍵など)を窃取される恐れがあります。 研究者らの手持ちのPCで検証したところ、Zen 2 (Ryzen 5 3600X) / Zen 3 (Ryzen 5 5600G) / Zen 4 (Ryzen 7 7700X)でこの脆弱性の影響を確認できました。 AMDの対応AMDはZenHammerのセキュリティページを公開しました。現在、脆弱性の評価を行っており、評価が完了次第、最新情報を提供する予定とのことです。 また、ZenHammerを含むRowhammer系統の脆弱性への対策として、実施できる場合は以下の緩和策を推奨しています。 ECCメモリを使用する1倍を超えるメモリリフレッ
Apple Silicon Mシリーズにチップレベルで暗号鍵を漏らす可能性ある脆弱性。プリフェッチャー狙ったサイドチャネル攻撃、米大学セキュリティ研究者らが公表 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 米国の複数の大学の研究者グループが、Apple Silicon搭載Macにチップレベルの脆弱性を発見したと発表しました。 同グループによると、この脆弱性はMacが備える暗号化のしくみをバイパスし、システムの暗号鍵にアクセスを許すため、Macに格納されている個人情報が悪意ある者の手に渡る可能性があるとのことです。 Apple SiliconのM1、M2、M3チップには、データメモリ依存プリフェッチャー(DMP)と呼ばれる、処理性能向上用の機能があります。 これは実行中のコードが近い将来にアクセスするであろうデータが使うメモリアドレスを予測しロードすることで、ボトルネックとなるCPUとメモリー間のレイテンシーを削
Apple、iPhone 8/Xや初代iPad Pro/iPad (第5世代)などに対し重大なセキュリティ修正を含んだ「iOS/iPadOS 16.7.7」をリリース。
AppleがiPhone 8/Xや初代iPad Pro/iPad (第5世代)などに対し重大なセキュリティ修正を含んだ「iOS/iPadOS 16.7.7」をリリースしています。詳細は以下から。 Appleは現地時間2024年03月21日、最新のiOS/iPadOS 17向けに重大なバグ修正とセキュリティアップデートを含んだ「iOS/iPadOS 17.4.1 (21E236)」をリリースしましたが、同時にiOS 17のシステム要件から外れたiPhone 8やX、初代iPad Proなどに対しても重大なセキュリティ修正を含んだ「iOS/iPadOS 16.7.7 (20H330)」をリリースしています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleは03月05日に公開した「iOS/iPadOS 16.7.6 (20H32
Apple、重大なバグ修正とセキュリティアップデートを含んだ「iOS/iPadOS 17.4.1」をリリース。
Appleが重大なバグ修正とセキュリティアップデートを含んだ「iOS/iPadOS 17.4.1」をリリースしています。詳細は以下から。 Appleは現地時間2024年03月21日、03月05日にリリースした「iOS/iPadOS 17.4 Build 21E219」のHotfixとなる「iOS/iPadOS 17.4.1 Build 21E226」をiPhone XS以降のiPhoneやiPad (第6世代)以降のiPadなどに対しリリースしています。 このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリースノートより抜粋 Appleのリリースノートによると、このアップデートには重大なバグ修正とセキュリティアップデートが含まれているそうですが、Appleは現在のところセキュリティコンテンツを公開していないため、今後何かわかれば追記しま
Apple、iPhone 8/Xや初代iPad Pro/iPad (第5世代)など向けにゼロデイ脆弱性を修正した「iOS/iPadOS 16.7.6」をリリース。
AppleがiPhone 8/Xや初代iPad Pro/iPad (第5世代)など向けにゼロデイ脆弱性を修正した「iOS/iPadOS 16.7.6」をリリースしています。詳細は以下から。 Appleは現地時間2024年03月05日、最新のiOS/iPadOSとなる「iOS/iPadOS 17.4 (21E219)」をiPhoneやiPadへリリースしましたが、同時にiOS 17のシステム要件から外れたiPhone 8やX、初代iPad Proなどに向けて「iOS/iPadOS 16.7.6 (20H320)」をリリースしています。 このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリティコンテンツによると、iOS/iPadOS 16.7.6ではCVEベースで1件の脆弱性が修正されており、iO
iOS/iPadOS17.3がリリース〜盗難デバイスの保護など更新内容を確認！ - iPhone Mania
予想通り、Appleが本日、iOS17.3とiPadOS17.3をリリースしました。iOS17.3とiPadOS17.3の更新内容を、リリースノートで確認します。 iOS17.3で最大の改良点は、「盗難デバイスの保護」の導入です。 ■3行で分かる、この記事のポイント 1. iOS17.3とiPadOS17.3がリリースされた。 2. iOS17.3の最大の改良点は、「盗難デバイスの保護」導入によるセキュリティ対策強化。 3. iOS17.3とiPadOS17.3のリリースノートを確認。 iOS17.3のリリースノート iOS17.3には、「盗難デバイスの保護」機能による追加のセキュリティ対策が導入されます。 また、黒人歴史月間を記念して黒人の歴史と文化をたたえる新しいユニティの壁紙に加え、iPhone用のその他の機能とバグ修正、およびセキュリティアップデートも含まれています。 “盗難デバイ
Apple、iPhone 8/Xや初代iPad Pro/iPad (第5世代)など向けに複数の脆弱性を修正した「iOS/iPadOS 16.7.5」をリリース。
AppleがiPhone 8/Xや初代iPad Pro/iPad (第5世代)など向けに複数の脆弱性を修正した「iOS/iPadOS 16.7.5」をリリースしています。詳細は以下から。 Appleは現地時間2024年01月22日、最新のiOS/iPadOSとなる「iOS/iPadOS 17.3 (21D50)」をiPhoneやiPadへリリースしましたが、同時にiOS 17のシステム要件から外れたiPhone 8やX、初代iPad Proなどに向けて「iOS/iPadOS 16.7.5 (20H307)」をリリースしています。 このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリティコンテンツによると、iOS/iPadOS 16.7.5ではCVEベースで12件の脆弱性が修正されており、iOS
Apple、iPhone 6s/7やSE (第1世代)やiPod touch (第7世代)、iPad Air 2/mini 4向けにWebKitのゼロデイ脆弱性を修正した「iOS/iPadOS 15.8.1」をリリース。
AppleがiPhone 6s/7やiPhone SE (第1世代)やiPod touch (第7世代)、iPad Air 2/mini 4向けにWebKitのゼロデイ脆弱性を修正した「iOS/iPadOS 15.8.1」をリリースしています。詳細は以下から。 Appleは現地時間2024年01月22日、最新のmacOSやiOS/iPadOSとなる「macOS 14.3 Sonoma (23D56)」や「iOS/iPadOS 17.3 (21D50)」をMacやiPhone/iPadへリリースしましたが、同時に既にサポートが終了しているiPhone 6sやiPod touch (第7世代)、iPad Air 2などに対しても「iOS/iPadOS 15.8.1 (19H380)」をリリースしています。 このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推
Apple、複数の脆弱性を修正した「macOS 12.7.3 Monterey」と「macOS 13.6.4 Ventura」をリリース。
Appleが複数の脆弱性を修正した「macOS 12.7.3 Monterey」と「macOS 13.6.4 Ventura」をリリースしています。詳細は以下から。 Appleは現地時間2024年01月22日、最新のmacOSやiOS/iPadOSとなる「macOS 14.3 Sonoma (23D56)」や「iOS/iPadOS 17.3 (21D50)」をMacやiPhone/iPadへリリースしましたが、同時に現在もセキュリティサポートを続けているmacOS 12 MontereyとmacOS 13 Venturaに対しても「macOS 12.7.3 (21H1015)」と「macOS 13.6.4 (22G513)」アップデートを公開しています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリティ
中国当局がユーザーを特定するために使用したとされるAirDropの脆弱性について実は2019年の早い段階でAppleに警告したとセキュリティ研究者が主張
中国の取締当局は、iPhoneやMac同士で画像や動画などのファイルをやりとりできる機能「AirDrop」の暗号化を突破して、利用者の個人情報を特定することに成功したと発表しました。この暗号化突破を可能にした脆弱(ぜいじゃく)性はすでに2019年に発見されており、Appleの怠慢が中国当局による解析を可能にしたと指摘されています。 Attack of the week: Airdrop tracing – A Few Thoughts on Cryptographic Engineering https://blog.cryptographyengineering.com/2024/01/11/attack-of-the-week-airdrop-tracing/ Apple AirDrop leaks user data like a sieve. Chinese authorities
Magic Keyboardの入力内容が筒抜けになる脆弱性、ファームウェアで修正 - iPhone Mania
Appleは、Magic Keyboard向けのファームウェアアップデートを公開しました。Bluetoothでの通信内容を読み取られてしまう脆弱性を修正しています。アップデートは自動適用されますが、自分のMagic Keyboardに新バージョンのファームウェアが適用されているかの確認方法もご紹介します。 ■3行で分かる、この記事のポイント 1. Appleが、Magic Keyboard向けファームウェアアップデートを公開。 2. キー入力の内容が攻撃者に読み取られてしまうBluetoothの脆弱性を修正。 3. Magic Keyboardのファームウェアバージョン確認方法も紹介。 キー入力内容が攻撃者に丸見えに Appleが現地時間1月11日付けでサポート文書を更新し、Magic Keyboard向けにファームウェアバージョン2.0.6を1月9日に公開したと発表しました。 今回のファ
Apple、Magic Keyboard用ファームウェア公開 Bluetoothのセキュリティ脆弱性を修正 - こぼねみ
Appleは、Bluetooth関連のセキュリティ脆弱性を修正したMagic Keyboard用ファームウェアバージョン2.0.6をリリースしました。 Appleはこの脆弱性によって「アクセサリに物理的にアクセスできる攻撃者は、Bluetooth ペアリングキーを抜き出し、Bluetooth トラフィックを監視できる可能性がある」と説明しています。 Magic Keyboard新しいファームウェアは、Magic Keyboard、Magic Keyboard (2021)、Magic Keyboard（テンキー付き）、Touch ID搭載Magic Keyboard、Touch ID搭載Magic Keyboard（テンキー付き）で利用可能です。 ファームウェアのアップデートは、Magic KeyboardがmacOS、iOS、iPadOS、tvOSを実行しているデバイスとペアリングされて
4年も開いてたバックドア。ロシアのiPhone数千台を襲った史上最恐ハック
4年も開いてたバックドア。ロシアのiPhone数千台を襲った史上最恐ハック2024.01.12 07:009,003 Maxwell Zeff - Gizmodo US ［原文］ （ satomi ） モスクワのセキュリティ会社カスペルスキーもやられてたというから本物です。 何者かがロシアの外交官やカスペルスキー研究員のiPhoneにバックドア（裏口=相手のコンピューターに侵入できるように不正に開けられた入口）から侵入し、過去4年間に渡って持ち主の行動をつぶさに監視していたことが、カスペルスキーの調べでわかりました。 だれも知らないはずのゼロデイ攻撃（開発側が対策する前に行なわれるハッキング攻撃）の脆弱性を突いた攻撃で、｢こんな巧妙なハックは見たことない｣と同社も舌を巻いています。 脆弱性は修正済みですが怖いですよね。同社はさっそく｢Operation Triangulation｣と命名し
Apple、iPhone 8/Xや初代iPad Pro/iPad (第5世代)などに対し、WebKitのゼロデイ脆弱性などを修正した「iOS/iPadOS 16.7.3」をリリース。
AppleがiPhone 8/Xや初代iPad Pro/iPad (第5世代)などに対し、WebKitのゼロデイ脆弱性などを修正した「iOS/iPadOS 16.7.3」をリリースしています。詳細は以下から。 Appleは現地時間2023年12月11日、iPhoneやiPad向けにジャーナルアプリなどを追加した「iOS/iPadOS 17.2」などをリリースしましたが、iOS/iPadOS 17のシステム要件から外れたデバイス向けに、複数の脆弱性を修正した「iOS/iPadOS 16.7.３」アップデートをリリースしています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 iOS 16.7.3のリリースノートより iOS 16.7.3/iPadOS 16.7.3のリリースノートによると、同アップデートではCVEベースで8件の脆弱性が修正され、中には11
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
