macOS 13.3 Venturaなどで濁点やアクセント記号がファイル名に入ったダウンロードファイルが開けない問題は「Safari」を利用することで解決する。
macOS 13.3 VenturaやmacOS 12.6.4 Montereyなどで濁点やアクセント記号がファイル名に入ったダウンロードファイルが開けない問題は「Safari」を利用すると問題なく開けるようになります。詳細は以下から。 Appleが現地時間2023年04月07日にリリースした「macOS 13.3 Ventura」や「macOS 12.6.4 Monterey & macOS 11.7.5 Big Sur」では、Unicode/UTF-8の正規化形式(NFC/NFD)問題が再発し、ファイル名に濁音(が)や半濁音(ぱ)、アクセント記号(À)が含まれているとFinderでファイルをダブルクリックしても、NFC形式のファイルがアプリで開けない不具合が発生していますが、
最新のmacOS 10.14.3 MojaveやSafari 12にKext LoadingやTCCのセキュリティ機能がバイパスされてしまう脆弱性が複数発見される。
Mojave 元NSAで現在はObjective-Seeを設立してmacOS/iOSのセキュリティを研究しているPatrick Wardleさんが公開したPoCは、AppleがmacOS 10.13 High Sierraから導入した「Secure Kernel Extension Loading(SKEL)」をバイパスし、ユーザーの承認(User-Assisted)無しでKextを読み込めるというもので、Patrickさんが発見したSKELの脆弱性はAppleコナミコマンドを含めて3つめとなります。 👨💻 As a developer, I struggle with Apple's new "security" enhancements as they often break security tools 😈 As a hacker, they often don't make
macOS 10.13.5 High SierraのSafariにSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたもよう。
macOS 10.13.5 High SierraのSafariにAppleのSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたようです。詳細は以下から。 Qihoo 360 Vulcan TeamでAppleデバイスのJailbreakや脆弱性の研究を行っているQixun Zhao(@S0rryMybad)さんによると、現在最新のmacOS 10.13.5 High Sierraに同梱されているSafari v11.1.1にAppleのSandboxをエスケープ(迂回)して、rootへ昇格可能なRCE(Remote Code Execution)脆弱性が確認されたそうです。 Qixunさんが投稿した動画「macOS 13.5 Safari Pwn-0001」では、非rootユーザーが悪意のあるWebページにSafariでアクセスすると、複数のアプリが起動した後、タ
最大賞金2億円超のハッキングコンテストでmacOSのSafariの脆弱性が発見される
by Ash Edmonds MicrosoftとVMwareのサポートにより開催された、賞金最大200万ドル(約2億1000万円)のハッキングコンテスト「Pwn2Own 2018」の中で、macOSおよびSafariの脆弱性を研究者が発見しています。 Researchers Uncover macOS and Safari Exploits at Pwn2Own 2018 - Mac Rumors https://www.macrumors.com/2018/03/15/macos-safari-exploits-pwn2own-2018/ ハッキングコンテスト「Pwn2Own」では、参加者にOSやブラウザなどをハッキングさせることで、セキュリティ上の脆弱性を見つけるという試みが行われます。脆弱性を見つけ、ハッキングに成功した参加者は賞金を得られるのですが、2018年3月14日から開催さ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
