Apple、macOS 12 MontereyとmacOS 13 Ventura向けにCSSのText wrap balanceなどをサポートし脆弱性を修正した「Safari v17.5」をリリース。
AppleがmacOS 12 MontereyとmacOS 13 Ventura向けにCSSのText wrap balanceなどをサポートし脆弱性を修正した「Safari v17.5」をリリースしています。詳細は以下から。 Appleは現地時間2024年05月13日、最新のmacOS Sonoma向けにバグ修正と複数の脆弱性を修正した「macOS 14.5 Sonoma (23F79)」を、現在もセキュリティサポートを続けているmacOS VenturaとMonterey向けに「macOS 13.6.7 Ventura (22G720)」と「macOS 12.7.5 Monterey (21H1222)」をリリースしましたが、
Apple、重要なセキュリティ修正を含んだ「macOS 13.6.7 Ventura」と「macOS 12.7.5 Monterey」をリリース。
Appleが重要なセキュリティ修正を含んだ「macOS 13.6.7 Ventura」と「macOS 12.7.5 Monterey」をリリースしています。詳細は以下から。 Appleは現地時間2024年05月13日、最新のmacOS Sonoma向けにバグ修正と複数の脆弱性を修正した「macOS 14.5 Sonoma (23F79)」をリリースしましたが、同時に現在もセキュリティサポートを続けているmacOS VenturaとMontereyに対しても「macOS 13.6.7 Ventura (22G720)」と「macOS 12.7.5 Monterey (21H1222)」をリリースしています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより macOS 13.6.7 VenturaとmacOS 12.7.5 Montere
Macから秘密鍵が盗まれる「Appleシリコン」の脆弱性とは
関連キーワード Apple | 脆弱性対策 | サイバー攻撃 | セキュリティ Appleのクライアントデバイス「Mac」用のSoC（統合型プロセッサ）「M」シリーズに対するサイドチャネル攻撃の手法を、米国の学術研究グループが発表した。サイドチャネル攻撃とは、攻撃者が標的となるデバイスの利用時間や消費電力を観測し、それらを手掛かりに機密データを読み取る手法だ。研究グループが発表した手法によって、攻撃者はデバイスから秘密鍵を取得できる可能性がある。 研究グループは発表した論文の中で、発見した攻撃を「GoFetch」と名付け、Mシリーズのある脆弱（ぜいじゃく）性に起因するものだと説明した。どのような脆弱性なのか。 発見された「Appleシリコン」の脆弱性 併せて読みたいお薦め記事 Appleデバイスを標的にする攻撃 MacやiPhoneを標的にする「Spectre」「Meltdown」の亡霊
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で 他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。 「私のApple端末が全て、パスワードリセット通知で爆破された。Appleのシステム（を装った）通知（原文は「Apple system level alerts」）だったので、100件以上の通知で『許可しない』をクリックするまで、電話もウォッチもラップトップも使えなくなった」 大量の通知から15分ほどすると、今度はAppleのサポートをかた
Apple、旧macOS向けにセキュリティを改善したSafari 17.4.1を公開 - iPhone Mania
Appleは現地時間25日付けで、Safari 17.4.1をリリースしました。同バージョンはmacOS MontereyとmacOS Ventura向けで、iOS17.4.1とmacOS Sonoma 14.4.1で修正されたのと同じセキュリティ上の脆弱性が修正されています。 「WebRTC」の脆弱性が修正 3月21日にiOS17.4.1がリリースされ、「CoreMedia」と「WebRTC」で細工された画像を処理すると域外メモリ書き込みが発生し、任意のコードが実行される恐れがある脆弱性が修正されました。 Appleは25日に追加でSafari 17.4.1をリリースしており、同バージョンではiOS17.4.1で修正されたのと同じ「WebRTC」の脆弱性が修正されています。 Safari 17.4.1はmacOS MontereyとmacOS Ventura向けとなっており、「CoreM
Apple、重要なバグ修正とセキュリティアップデートを含んだ「macOS 13.6.6 Ventura」をリリース。
Appleが重要なバグ修正とセキュリティアップデートを含んだ「macOS 13.6.6 Ventura」をリリースしています。詳細は以下から。 Appleは現地時間2024年03月25日、最新のmacOS Sonomaを搭載したMacでUSBハブが認識しない、オーディオプラグインやJavaを利用したアプリがクラッシュする不具合を修正した「macOS 14.4.1 Sonoma Build 23E224」をリリースしましたが、 同時に現在もセキュリティアップデートを続けているmacOS Venturaに対しても、重大なバグ修正とセキュリティアップデートを含んだ「macOS 13.6.6 Ventura Build 22G630」をリリースしています。 このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリースノートより macOS 13.6
Apple Silicon Mシリーズにチップレベルで暗号鍵を漏らす可能性ある脆弱性。プリフェッチャー狙ったサイドチャネル攻撃、米大学セキュリティ研究者らが公表 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 米国の複数の大学の研究者グループが、Apple Silicon搭載Macにチップレベルの脆弱性を発見したと発表しました。 同グループによると、この脆弱性はMacが備える暗号化のしくみをバイパスし、システムの暗号鍵にアクセスを許すため、Macに格納されている個人情報が悪意ある者の手に渡る可能性があるとのことです。 Apple SiliconのM1、M2、M3チップには、データメモリ依存プリフェッチャー(DMP)と呼ばれる、処理性能向上用の機能があります。 これは実行中のコードが近い将来にアクセスするであろうデータが使うメモリアドレスを予測しロードすることで、ボトルネックとなるCPUとメモリー間のレイテンシーを削
Apple、複数の脆弱性を修正した「macOS 12.7.3 Monterey」と「macOS 13.6.4 Ventura」をリリース。
Appleが複数の脆弱性を修正した「macOS 12.7.3 Monterey」と「macOS 13.6.4 Ventura」をリリースしています。詳細は以下から。 Appleは現地時間2024年01月22日、最新のmacOSやiOS/iPadOSとなる「macOS 14.3 Sonoma (23D56)」や「iOS/iPadOS 17.3 (21D50)」をMacやiPhone/iPadへリリースしましたが、同時に現在もセキュリティサポートを続けているmacOS 12 MontereyとmacOS 13 Venturaに対しても「macOS 12.7.3 (21H1015)」と「macOS 13.6.4 (22G513)」アップデートを公開しています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリティ
4年も開いてたバックドア。ロシアのiPhone数千台を襲った史上最恐ハック
4年も開いてたバックドア。ロシアのiPhone数千台を襲った史上最恐ハック2024.01.12 07:009,003 Maxwell Zeff - Gizmodo US ［原文］ （ satomi ） モスクワのセキュリティ会社カスペルスキーもやられてたというから本物です。 何者かがロシアの外交官やカスペルスキー研究員のiPhoneにバックドア（裏口=相手のコンピューターに侵入できるように不正に開けられた入口）から侵入し、過去4年間に渡って持ち主の行動をつぶさに監視していたことが、カスペルスキーの調べでわかりました。 だれも知らないはずのゼロデイ攻撃（開発側が対策する前に行なわれるハッキング攻撃）の脆弱性を突いた攻撃で、｢こんな巧妙なハックは見たことない｣と同社も舌を巻いています。 脆弱性は修正済みですが怖いですよね。同社はさっそく｢Operation Triangulation｣と命名し
新MacBook Pro（M3）でも機密情報が漏えい 2020年以降のApple製品全てに脆弱性 米国チームが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ジョージア工科大学などに所属する研究者らが発表した論文「iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices」は、Mac、iPad、iPhoneなどのApple製品に搭載のSafariを標的としたサイドチャネル攻撃に関する研究報告である。 この攻撃は、最近発売されたM3チップを搭載した新型MacBook Proでも成功し、ソフトウェアの更新状況に関わらず、Apple製品にとって依然として脅威であることを示した。 「iLeakage」
iPhone全モデルと2020年以降のMacからパスワードやメールを盗み出す「iLeakage」が報告される、実際に動作するデモ映像もあり
すべてのiPhoneおよびiPadや2020年以降に登場したApple Silicon搭載Macが対象となる攻撃手法「iLeakage」がジョージア工科大学の研究チームによって発見されました。iLeakageを悪用するウェブサイトにアクセスした場合、ウェブサービスのパスワードやメールなどの情報を盗み出されてしまいます。 iLeakage https://ileakage.com/ iLeakageは必要になる可能性のある処理を事前に行うことでCPU性能の向上を図る技術「投機的実行」を悪用するタイプの攻撃で、iPhoneやiPadに搭載されているAシリーズチップおよびMacや一部のiPadに搭載されてるMシリーズチップに対して有効です。このため、すべてのiPhoneおよびiPadと2020年以降に登場したMacはiLeakageによる攻撃の対象となり得ます。 iLeakageは「ウェブサイト
Apple、macOS 11 Big SurとmacOS 12 Monterey向けに複数の脆弱性を修正した「Safari 16.6」をリリース。
AppleがmacOS 11 Big SurとmacOS 12 Monterey向けに複数の脆弱性を修正した「Safari 16.6」をリリースしています。詳細は以下から。 Appleは現地時間2023年07月24日、現在もセキュリティサポートを続けているmacOS Big SurとMonterey向けに、月例のセキュリティアップデートとなる「macOS 11.7.9 Big Sur (20G1426)」および「macOS 12.6.8 Monterey (21G725)」をリリースしましたが、新たにBig SurとMonterey向けにデフォルトブラウザとなる「Safari v16.6」をリリースしています。 Safari このアップデートには重要な問題の修正およびセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリースノートより Appleは07月10日にmacOS
Apple、複数の脆弱性を修正した「macOS 11.7.9 Big Sur」と「macOS 12.6.8 Monterey」をリリース。
Appleが複数の脆弱性を修正した「macOS 11.7.9 Big Sur」と「macOS 12.6.8 Monterey」をリリースしています。詳細は以下から。 Appleは現地時間2023年07月24日、複数のゼロデイ脆弱性を修正した「macOS 13.5 Ventura (22G74)」を正式リリースしましたが、同時に現在もセキュリティサポートを続けているmacOS Big SurとMontereyに対しても、複数の脆弱性を修正した「macOS 11.7.9 Big Sur (20G1426)」および「macOS 12.6.8 Monterey (21G725)」をリリースしています。 macOS Monterey 12.6.8 – 再起動が必要です このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリ
Apple、緊急セキュリティ対応で修正したWebKitの脆弱性など40件以上の脆弱性を修正した「macOS 13.5 Ventura (22G74)」を正式にリリース。
また、macOS 13.4 Venturaでは位置情報インジケーターやベータアップデーターの切り替えなどの機能が追加されBluetoothキーボードの接続が遅い問題が修正されましたが、macOS 13.5 Venturaのリリースノートには新機能などに付いての記載がないため、今後のmacOSの新機能は秋にリリースが予定されている「macOS 14 Sonoma」まで追加されないと思われます。 macOS 13 Ventura Betaのリリース履歴 2022年06月06日： macOS 13 Ventura beta 1 (22A5266r) 2022年06月22日： macOS 13 Ventura beta 2 (22A5286j) 2022年07月06日： macOS 13 Ventura beta 3 (22A5295h) 2022年07月11日： macOS 13 Ventura
Apple、2件のゼロデイ脆弱性を修正した「macOS 13.4.1 Ventura (22F82/22F2083)」をリリース。
AppleがWebKitのゼロデイ脆弱性を修正した「macOS 13.4.1 Ventura (22F82/22F2083)」をリリースしています。詳細は以下から。 Appleは現地時間2023年06月21日、重大なセキュリティ修正を含んだ「macOS 13.4 Ventura Build 22F82/22F2083」を正式にリリースしています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより抜粋 Appleのリリースノートには重大なセキュリティ修正としか記載されていませんが、公開されたセキュリティコンテンツによると、このアップデートには悪意のあるアプリがカーネル権限で任意のコードを実行できてしまう脆弱性(CVE-2023-32434)および、悪意のあるWebサイトを処理することで任意のコードが実行されてしまう脆弱性(CVE-2023
ローカル権限昇格など3件の脆弱性を修正した「VMware Fusion v13.0.2」がリリース。
ローカル権限昇格など3件の脆弱性を修正した「VMware Fusion v13.0.2」がリリースされています。詳細は以下から。 米VMware, Inc.は現地時間2023年04月26日、IntelとApple Silicon Macでx86/Arm版Windows 11の仮想化に対応した仮想化ソフトウェア「VMware Fusion v13」シリーズの最新バージョンとなる「VMware Fusion v13.0.2」アップデートをリリースしたと発表しています。 VMware Fusion 13.0.2 は、すべての VMware Fusion 13 ユーザー向けの無償アップデートです。 詳細については、VMware Fusion のリリース ノートを参照してください。 リリースノートより VMware Fusion v13.0.2は、今年02月にリリースされた「VMware Fusio
最新のmacOS 13.3.1 VenturaやiOS 16.4.1などで修正されたゼロデイ脆弱性CVE-2023-28206のPoCが公開。
最新のmacOS 13.3.1 VenturaやiOS 16.4.1などで修正されたゼロデイ脆弱性CVE-2023-28206のPoCが公開されています。詳細は以下から。 Appleは現地時間2023年04月07日から10日にかけて、現在セキュリティサポートを行っているmacOS 11 Big SurやiOS/iPadOS 15以降のデバイスに対し、2件のゼロデイ脆弱性を修正したセキュリティアップデートをリリースしましたが、 Mac macOS 13.3.1 Ventura (22E261) macOS 12.6.5 Monterey (21G531) macOS 11.7.6 Big Sur (20G1231) iPhone/iPad iOS 16.4.1/iPadOS 16.4.1 (20E252) iOS 15.7.5/iPadOS 15.7.5 (19H332) これに合わせて、G
Apple、ゼロデイ脆弱性を修正した「macOS 11.7.6 Big Sur」と「macOS 12.6.5 Monterey」をリリース。
Appleが1件のゼロデイ脆弱性を修正した「macOS 11.7.6 Big Sur」と「macOS 12.6.5 Monterey」をリリースしています。詳細は以下から。 Appleは現地時間2023年04月10日、現在もセキュリティサポートを続けているmacOS 11 Big SurとmacOS 12 Monterey向けに1件のゼロデイ脆弱性を修正した「macOS 11.7.6 Big Sur (20G1231)」および「macOS 12.6.5 Monterey (21G531)」をリリースしています。 macOS Big Sur 11.7.6 — 再起動が必要です このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより macOS 11.7.6 Big SurとmacOS 12.6.5 Montereyには、Appleが先週金曜日に
Apple、複数の不具合と2件のゼロデイ脆弱性を修正した「macOS 13.3.1 Ventura (22E261)」をリリース。
Appleが複数の不具合とWebKitのゼロデイ脆弱性を修正した「macOS 13.3.1 Ventura (22E261)」をリリースしています。詳細は以下から。 Appleは現地時間2023年04月07日、iPhoneやiPad向けにリリースしたHotfix「iOS/iPadOS 16.4.1」と同じ不具合とゼロデイ脆弱性を修正した「macOS 13.3.1 Ventura Build 22E261」をMac向けにリリースしています。 macOS 13.3.1 Venturaでは、03月27日にリリースした「macOS 13.3 Ventura (22E252)」で追加された「押している手 (Pushing Hand)」の絵文字で肌の色が選択できない不具合とApple Watchを利用しMacのロックが解除できない不具合が修正された他、 Appleが公開したセキュリティコンテンツによる
Apple、複数の脆弱性を修正した「macOS Big Sur 11.7.5」と「macOS Monterey 12.6.4」および135の新機能と280の不具合を修正した「Safari 16.4」をリリース。
Appleが複数の脆弱性を修正した「macOS Big Sur 11.7.5」と「macOS Monterey 12.6.4」、135の新機能と280の不具合を修正した「Safari 16.4」をリリースしています。詳細は以下から。 Appleは現地時間2023年03月27日、最新のmacOS 13.3 VenturaやiOS/iPadOS 16.4などをリリースしましたが、同時に現在もセキュリティアップデートを提供しているBig SurとMonterey向けに複数の脆弱性を修正した「macOS Big Sur 11.7.5」と「macOS Monterey 12.6.4」、「Safari 16.4」をリリースしています。 macOS Monterey 12.6.4 — 再起動が必要です このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
