セキュリティ

スポンサーリンク
macOS 10.14 Mojave

システム管理者権限なしにローカルに保存されたキーチェーンのパスワードを盗み出すmacOSのゼロデイ脆弱性「KeySteal」についてAppleがコンタクトを取るも詳細は報告されず。

macOS 10.14 Mojave

最新のmacOS Mojaveにもシステム管理者権限を必要とせずにローカルに保存されたキーチェーンのパスワードを全て盗むことができるゼロデイ脆弱が発見される。

セキュリティ

偽のAdobe PDFファイルを装いユーザーのネットワークトラフィックを採取するマルウェア「OSX.Dok」の亜種が発見され、Appleが開発者署名を取り消し。

スポンサーリンク
セキュリティ

一部のアンチウイルスアプリがユーザーのブラウザ履歴を収集して外部のサーバーへ送っていたTrend Microの「Dr.Battery」をトロイの木馬として検出。

セキュリティ

Yubico、USB-CとLightningポートを搭載しMacとiPhoneをサポートしたセキュリティキー「YubiKey for Lightning」を発表。

セキュリティ

AppleはMacに影響を及ぼすマルウェア検体の情報をアンチウィルス・コミュニティと共有していない?

Microsoft for Mac

Microsoft OfficeのSandboxをVBAマクロを利用してエスケープし、Macにバックドアを作成するマルウェアが発見される。

セキュリティ

“Error 602″によりmacOSのソフトウェア・アップデートができない場合の対処法。

Safari

macOSやiOSのSafari v11.1.1までに、ラテン文字拡張の「d」をラテン文字の「d」と誤って認識し、悪意のあるWebサイトへ誘導される可能性のある脆弱性が発見される。

セキュリティ

トレンドマイクロ、公開が停止されていたiOS製品の一部がApp Storeで公開を再開したと発表。