セキュリティ

スポンサーリンク
セキュリティ

Facebook、数百万人分のInstagramユーザーのパスワードも読める形で保存されていたと発表。

セキュリティ

Trend Micro、ユーザーのブラウザ履歴を収集していた「Dr. Antivirus」をアップデートし、Mac App Storeでの公開を再開。

セキュリティ

Macのロックスクリーンを偽造しユーザーパスワードを盗み出す「LockScream」ペイロードが実行可能なBadUSBケーブル「O.MG Cable」のデモ動画が公開される。

スポンサーリンク
macOS 10.14 Mojave

macOS 10.14.5 Mojave以降に新しい開発者IDでカーネル拡張またはアプリを配布した場合、実行にはAppleの公証が必要に。

セキュリティ

Trend Micro、米Mac App Storeで「Trend Micro WiFi Protection」をリリース。

セキュリティ

最新のmacOS 10.14.3 MojaveやSafari 12にKext LoadingやTCCのセキュリティ機能がバイパスされてしまう脆弱性が複数発見される。

セキュリティ

これまでに発見されたmacOSの脆弱性を利用し、macOSでsudoまたはroot権限を取得しようとするスクリプト「rootOS」が公開。

macOS 10.14 Mojave

macOS Mojaveでシステム管理者権限なしにキーチェーンに保存されたパスワードを盗むことが可能なゼロデイ脆弱性「KeySteal」の詳細がAppleに報告される。

セキュリティ

Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスするマルウェアが発見される。

macOS 10.14 Mojave

システム管理者権限なしにキーチェーンからローカルに保存されたパスワードを盗むことが可能なmacOSのゼロデイ脆弱性「KeySteal」はキーチェーンのロックで対処できるもよう。