セキュリティ

スポンサーリンク
セキュリティ

iOS 11.4でサポートされた「Message in iCloud」はiCloud Keychainなどと同様にEnd-to-End暗号化が用いられている。

Developer

Gitに悪意のあるリポジトリを操作すると任意のコードが実行される可能性がある脆弱性CVE 2018-11235が確認される。

セキュリティ

MacのCPUを利用する「mshelper」はオープンソースの仮想通貨マイニングツール「XMRig」をMicrosoftのヘルパーアプリのように装わせたマイニングマルウェアだたことが確認される。

スポンサーリンク
セキュリティ

mshelperというプロセスでMacのCPUを利用する仮想通貨のマイニングマルウェアが発見される?

セキュリティ

OpenPGPおよびS/MIMEに対応したメールクライアントの不具合を利用して暗号化メールを復号できてしまう脆弱性「EFAIL」が発見される。

セキュリティ

暗号化されずにMac内に保存されている通知センターログを表示&削除してくれるユーティリティ「AuRevoir」がリリース。

セキュリティ

macOSの通知センターログに何が保存されているかをチェックできるスクリプトが公開。

セキュリティ

暗号化メッセージアプリ「Signal for Mac」のログが、Macの通知センターログに残ってしまう問題が発見される。

macOS High Sierra

Apple、macOS 10.13.4 HSのセキュリティアップデート 2018-001で悪意のあるアプリがカーネル権限を取得できる脆弱性「CVE-2018-8897」を修正したと発表。

Twitter for Mac

Twitter、内部ログにパスワードがマスクされないまま保存されるバグが発見されたとしてユーザーに対しパスワードの変更などを求める。