セキュリティ

スポンサーリンク
OS X

ユーザーの許可無くキーチェーン アクセスの許可ボタンを自動的に押すマルウェアのコンセプトは2011年から存在し進化していったもよう。

News

OS Xのキーチェーンに脆弱性?セキュリティ研究者がキーチェーンへのアクセス許可を単純な方法で自動的にクリックさせるPoCを公開。

Mac

Macへアドウェアをインストールするだけでなく、自動的にキーチェーンへのアクセス許可をクリックさせるインストーラーが発見される。

スポンサーリンク
iOS

1Password for iOSがv5.5にアップデート。Vaultの切替えやTouch IDログインの再表示が可能に。

Mavericks

OS X 10.10.5 Yosemiteで発見された権限昇格のゼロデイ脆弱性のPoC「tpwn」は最新セキュリティアップデートを適用したOS X 10.9.5 Mavericksでも実行可能。

News

OS X 10.10.5 Yosemiteでも実行可能な権限昇格脆弱性をブロックする「NULLGuard」が公開。

Yosemite

OS X 10.10.5 Yosemiteに早くも権限昇格のゼロデイ脆弱性が発見され、Exploit codeがGitHubで公開される。

Yosemite

OS X 10.10.5 YosemiteでもDYLDに存在するroot権限昇格の脆弱性は完全に修正されていない?

OS X

Mac用ユーティリティアプリMackeeperをhostsファイルでブロックする「Mackeeper Blocker」が公開。

Yosemite

AppleがOS X Yosemite 10.10.5までに修正した脆弱性の数をグラフ化してみた。