Appleの「macOS」修正姿勢に専門家が批判 「なぜパッチをすぐ配布しないのか」
関連キーワード Apple | セキュリティ | 脆弱性対策 | パッチ セキュリティベンダーMalwarebytesは、2021年11月に公開した公式ブログのエントリ（投稿）で、Appleの脆弱（ぜいじゃく）性修正プロセスを批判した。「Appleの脆弱性修正プロセスには一貫性がなく、同社製品のセキュリティに悪影響を与えた」という主張だ。 Appleがパッチをすぐに配布しなかった“謎” このブログエントリを執筆したのは、MalwarebytesでAppleのクライアントデバイス「Mac」およびモバイルデバイス分野の担当ディレクターを務めるトーマス・リード氏だ。リード氏は、香港の民主派政治団体と報道機関を狙った「水飲み場型攻撃」に注目している。水飲み場型攻撃とは、標的がよく利用するWebサイトにマルウェアを仕込む攻撃手法を指す。リード氏によると、この水飲み場型攻撃で悪用されたトロイの木馬（特
Appleが9月に修正したCatalinaの脆弱性は香港市民への攻撃に悪用されていたとGoogle
この攻撃ではmacOS Catalinaの脆弱性（CVE-2021-30869）を悪用し、Webサイトを訪れたユーザーの端末にバックドアをインストールしていた。このバックドアには侵入した端末を特定するモジュールが含まれ、音声を録音し、画面をキャプチャし、キーロガーをインストールする。 TAGは、この攻撃は、「国家の支援を受けている可能性の高い」グループによるものだという見解を示した。 関連記事 Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表 Appleのセキュリティ問題への対応を巡って研究者から不満の声が続出している。同社製品にゼロデイの脆弱性を見つけて報告しても反応が鈍く、他社に比べて対応が悪すぎるというのだ。 「iOS 12.5.5」セキュリティ更新 「積極的に悪用された可能性がある」脆弱性に対処 AppleがiPhoneの旧モデル対象のセキュリティ更新をリリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
