Safariの脆弱性で現在閲覧中のWebサイト情報が漏えいする可能性 - iPhone Mania
主にSafari、およびすべてのiOSとiPadOSのブラウザで使用されているブラウザエンジンWebKitに脆弱性が発見され、閲覧中のWebサイト情報からGoogleアカウントのIDなどの個人情報が漏えいする可能性が指摘されています。 バグによりクロスサイトトラッキングが可能に ブラウザベースの指紋認証サービスを提供するFingerprintJSは、WebKitに実装されているIndexedDBと呼ばれるJavaScript APIのバグにより、個人情報を含む最近のブラウジング履歴が漏れてしまう可能性がある、とブログ投稿で記しています。 IndexedDBは、大量のデータを保持するために設計されたクライアント側ストレージのためのブラウザAPIですが、発見されたバグにより、IndexedDBを使用する任意のWebサイトが、ユーザーのブラウジングセッション中に他のWebサイトが生成したInde
最新のmacOS 10.14.3 MojaveやSafari 12にKext LoadingやTCCのセキュリティ機能がバイパスされてしまう脆弱性が複数発見される。
Mojave 元NSAで現在はObjective-Seeを設立してmacOS/iOSのセキュリティを研究しているPatrick Wardleさんが公開したPoCは、AppleがmacOS 10.13 High Sierraから導入した「Secure Kernel Extension Loading(SKEL)」をバイパスし、ユーザーの承認(User-Assisted)無しでKextを読み込めるというもので、Patrickさんが発見したSKELの脆弱性はAppleコナミコマンドを含めて3つめとなります。 👨💻 As a developer, I struggle with Apple's new "security" enhancements as they often break security tools 😈 As a hacker, they often don't make
macOS 10.13.5 High SierraのSafariにSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたもよう。
macOS 10.13.5 High SierraのSafariにAppleのSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたようです。詳細は以下から。 Qihoo 360 Vulcan TeamでAppleデバイスのJailbreakや脆弱性の研究を行っているQixun Zhao(@S0rryMybad)さんによると、現在最新のmacOS 10.13.5 High Sierraに同梱されているSafari v11.1.1にAppleのSandboxをエスケープ(迂回)して、rootへ昇格可能なRCE(Remote Code Execution)脆弱性が確認されたそうです。 Qixunさんが投稿した動画「macOS 13.5 Safari Pwn-0001」では、非rootユーザーが悪意のあるWebページにSafariでアクセスすると、複数のアプリが起動した後、タ
最大賞金2億円超のハッキングコンテストでmacOSのSafariの脆弱性が発見される
by Ash Edmonds MicrosoftとVMwareのサポートにより開催された、賞金最大200万ドル(約2億1000万円)のハッキングコンテスト「Pwn2Own 2018」の中で、macOSおよびSafariの脆弱性を研究者が発見しています。 Researchers Uncover macOS and Safari Exploits at Pwn2Own 2018 - Mac Rumors https://www.macrumors.com/2018/03/15/macos-safari-exploits-pwn2own-2018/ ハッキングコンテスト「Pwn2Own」では、参加者にOSやブラウザなどをハッキングさせることで、セキュリティ上の脆弱性を見つけるという試みが行われます。脆弱性を見つけ、ハッキングに成功した参加者は賞金を得られるのですが、2018年3月14日から開催さ
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
