セキュリティ

スポンサーリンク
セキュリティ

これまでに発見されたmacOSの脆弱性を利用し、macOSでsudoまたはroot権限を取得しようとするスクリプト「rootOS」が公開。

macOS 10.14 Mojave

macOS Mojaveでシステム管理者権限なしにキーチェーンに保存されたパスワードを盗むことが可能なゼロデイ脆弱性「KeySteal」の詳細がAppleに報告される。

Developer

Apple、Developer Programメンバーに対し2019年2月27日より開発者向け関連のサインインに2ファクタ認証を必要にすると通知。

スポンサーリンク
セキュリティ

Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスするマルウェアが発見される。

BetterTouchTool

Macの入力支援ツール「BetterTouchTool」がAppleの公証サービスを通過し、BTTより左のメニューバーのアイコンを隠すアクションを追加。

macOS 10.14 Mojave

少なくともmacOS 10.14.1までのMojaveにはスクリーンロック解除時にパスワードの入力をしなくても、ロック前の画面が表示されてしまう不具合があるもよう。

macOS 10.14 Mojave

Apple、macOS Mojave向けに「macOS Mojave 10.14.3 追加アップデート」のpkgを公開。

iOS12

Apple、グループFaceTimeの不具合を修正した「macOS Mojave 10.14.3追加アップデート」および「iOS 12.1.4」をリリース。

macOS 10.14 Mojave

システム管理者権限なしにキーチェーンからローカルに保存されたパスワードを盗むことが可能なmacOSのゼロデイ脆弱性「KeySteal」はキーチェーンのロックで対処できるもよう。

macOS 10.14 Mojave

システム管理者権限なしにローカルに保存されたキーチェーンのパスワードを盗み出すmacOSのゼロデイ脆弱性「KeySteal」についてAppleがコンタクトを取るも詳細は報告されず。