Appleが「iOS 26.3」をリリース
2026年2月11日、AppleがiOSの最新バージョンとなる「iOS 26.3」とiPad向けOSの「iPadOS 26.3」をリリースしました。iOS 26.3のファイルサイズは1.85GBで、複数の脆弱(ぜいじゃく)性を修正しています。 About the security content of iOS 26.3 and iPadOS 26.3 - Apple サポート (日本) https://support.apple.com/ja-jp/126346 Apple releases iOS 26.3 for iPhone, here's what's new - 9to5Mac https://9to5mac.com/2026/02/11/apple-releases-ios-26-3-for-iphone-heres-whats-new/ 「設定」アプリの「一般」→「ソフトウェ
Apple、macOS 26.1 TahoeやiOS/iPadOS 26.1でSafariやシステムライブラリなどに対する小規模なセキュリティリリースをソフトウェアアップデートとは別に配布するバックグラウンドセキュリティ改善を導入。
Appleは2018年にリリースしたmacOS 10.14 Mojaveから、緊急を要するマルウェアに対応するためXProtectやGatekeeperなどのデータを月例セキュリティアップデートとは別に、バックグラウンドでロールアウトする「システム＆セキュリティ・アップデート (現在のバックグラウンドアップデート)」機能を実装し、ユーザーは気づかないうちに悪意のある攻撃者から守られていますが、 macOS 26.1 Tahoe、iOS 26.1、iPadOS 26.1以降では、将来のリリースに対し、通常のセキュリティアップデートとは別に小規模なセキュリティリリースを配信するために「バックグラウンドセキュリティ改善 (Background Security Improvements)」がバックグラウンドアップデートの1つとして導入されたようです。 バックグラウンドセキュリティ改善 Apple
アップルのiOS 26デフォルト設定の誤り——すべてのiPhoneユーザーは設定をチェック | Forbes JAPAN 公式サイト（フォーブス ジャパン）
iPhoneを使っているなら、おそらくiOS 26を実行しているだろう。だが注意が必要だ。端末内に、必ず変更すべき危険な隠し設定が埋もれている。アップルがセキュリティやプライバシーで誤ることは多くないが、今回は誤った。 iPhoneと物理アクセサリーをケーブルで接続した際の設定を変更するここで問題にしているのは、端末に差し込まれる悪意あるアクセサリーに対する、アップルの優れた新しい防御機能の設定だ。無線経由やリモートの攻撃が見出しを飾りがちだが、スマートフォンはWi‑Fiやセルラー接続と同じくらい、ケーブル経由でも侵害され得る。 このため、アップルとグーグルはいずれも、フォレンジック用ソフトが端末データを流出させるのを阻止するべく、一定時間が経過すると端末を「初回ロック解除前（BFU: Before First Unlock）」状態に戻すタイムアウト機能をiPhoneとAndroidに追加
iOS 17のアプリライブラリの検索フィールドに入力するだけでSpringboardをクラッシュさせられる文字列が発見される。
iOS 17のアプリライブラリの検索バーに入力するだけでSpringboardがクラッシュする文字列が発見される。ます。詳細は以下から。 ドイツのusd AG社でセキュリティ研究者をされているKonstantinさんによると、AppleがiOS 14から導入したインストールされたアプリをカテゴリー別に分け、選択しやすくする「アプリライブラリ (App Library)」機能の検索フィールドに入力するだけでiOSのSpringboardがクラッシュする文字列が発見されたそうです。 On your iPhone, swipe left past all your Home Screen pages to get to App Library. Then search for “”:: Mastodonより アプリライブラリの検索フィールドに入力するだけでiOSのSpringboardをクラッシ
Apple、電話アプリで通話中の音声を録音して書き起こせる「iOS 18」の新機能の提供国からアイルランドとスペイン、フランス、ドイツを削除。
Appleが電話アプリで通話中の音声を直接録音して書き起こせる「iOS 18」の新機能の提供国からアイルランドとスペイン、フランス、ドイツを削除しています。詳細は以下から。 Appleは2024年06月に開催したWWDC24で、生成AIを利用したパーソナル人工知能システム「Apple Intelligence」を発表した際、秋にもリリースを予定しているiOS 18ではAIを利用して電話アプリで通話している音声を直接録音＆テキスト化できる「書き起こし(Transcription)」機能を発表しましたが、 電話。 電話アプリから、通話中の音声を直接録音して書き起こせます18。通話履歴の検索は一段と簡単に。発信は一段とスマートに。SIMカードの切り替えは一段とシームレスになります。 iOS 18 Preview – Apple 本日リリースされたiOS 18.1 Beta 1では、この書き起こし
iPhoneの｢通知｣でこっそりデータを抜かれていることが発覚
iPhoneの｢通知｣でこっそりデータを抜かれていることが発覚2024.01.28 18:00131,704 Thomas Germain - Gizmodo US ［原文］ （ 福田ミホ ） XやFacebookなどなど、設定でも防げないデータ収集。 ｢iPhoneで起こることは、iPhoneの中にとどまる｣。Apple（アップル）はそんな表現で、iPhoneのプライバシー保護の強固さをアピールしてきました。もちろんアプリを使う上で、アプリデベロッパー側に渡るデータもたくさんあります。 でもiPhoneでアプリがユーザーのデータを収集するときは、Appleの厳密なルールに従うことになっています。 でもFacebookやX（旧Twitter）、TikTokやLinkedInなどなどのメジャーなアプリが、ルールを回避してユーザーのデータを取得しているらしいことが発覚しました。そこで抜け穴にな
iOSの新機能NameDrop、米国各地の警察などが誤情報を元に無効化を呼び掛け | スラド アップル
iOS 17.1 および watchOS 10.1 では端末同士を近付けることで連絡先情報を共有できる新機能 NameDrop が追加されているが、この機能に関する誤情報を元に米国各地の警察のソーシャルメディアアカウントやニュースメディアなどが危険性を警告する事態になっていたようだ (Mac Rumors の記事、 The Washington Post の記事)。 NameDrop では iPhone のディスプレイを相手の iPhone または Apple Watch の上部から数センチメートルの距離に近付けることで自分の連絡先カードが表示され、相手の連絡先情報だけを受信するか、自分の情報を共有して相手の情報も受信するかを選択できる。米国各地の警察が広めている誤情報というのは、端末同士を近付けるだけで自動で連絡先情報が共有されてしまうというものだ。 Apple のウェブサイトの iOS
iPhone全モデルと2020年以降のMacからパスワード等を盗み出す方法が発見される | スラド アップル
iPhone全モデルと2020年以降のMacを対象とした「iLeakage」と呼ばれるサイドチャネル攻撃の手法が、ジョージア工科大学の研究チームによって発見された。iLeakageは、CPU性能の向上を図る「投機的実行」を悪用する攻撃で、攻撃手順は、ウェブサイトに悪意あるコードを組み込み、ウェブサイトにアクセスしたユーザーの行動を追跡して情報を盗み取るというもの（iLeakage、Help Net Security、GIGAZINE）。 この攻撃手法を悪用するウェブサイトにアクセスすると、ウェブサービスのパスワードやメール情報などが盗まれる可能性がある。研究チームは2022年9月12日にiLeakageの存在をAppleに報告ずみとしているが、具体的な対策はおこなわれていないようだ。緩和策としてはロックダウンモードに切り替えるか、ブラウザーでJavaScriptを無効にするなどの手段がある
Apple、メールアドレスのユーザー名が「””」になっているメールを受信すると、メールアプリがクラッシュし開けなくなる問題を「iOS 16.0.3」で修正。
Appleはメールアドレスのユーザー名が「””」になっているメールを受信すると、メールアプリがクラッシュし開けなくなる問題を「iOS 16.0.3」で修正したそうです。詳細は以下から。 Appleは現地時間2022年10月10日、iPhone 8以降のiPhoneに対し、複数の不具合を修正した「iOS 16.0.3 (Build 20A392)」をリリースしましたが、Appleは、このiOS 16.0.3でユーザー名が特殊なメールを受信するとメールアプリがクラッシュし開けなくなる問題を修正したそうです。 不正なメールの受信後、“メール”が起動時にクラッシュする問題 リリースノートより抜粋 この問題を#MailjackとしてAppleに報告していたドイツequinux VPN Trackerチームによると、iOS 16のメールアプリでは、通常「From: sender@example.com
米シークレットサービス、職員に支給する iPhone で iMessage の無効化を検討 | スラド アップル
米シークレットサービスが職員に支給する iPhone について、iMessage が使用できないよう無効化を検討しているそうだ (9to5Mac の記事、 POLITICO の記事)。 シークレットサービスでは昨年 1 月 5 日から 6 日に送受信したテキストメッセージを失っており、連邦議会襲撃に関連する証拠隠滅を図ったのではないかという疑惑を否定している。同局の説明によれば、国土安全保障省監察総監室 (DHS OIG) が本件に関する調査を開始する前から 3 か月にわたる新 (モバイルデバイス管理) システム移行を計画しており、これに伴う携帯電話のファクトリーリセットにより一部のデバイスに保存されていたデータが失われたという。ただし、OIG が要求したテキストメッセージは移行で失われていないことを確認済みとのこと。 移行時に失われたデータはファクトリーリセット前にバックアップが保存され
Apple、国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表。
Appleが国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表しています。詳細は以下から。 Appleは現地時間2022年07月06日、国家の支援を受けスパイウェアを開発するNSO Groupなどからのサイバー攻撃を受ける可能性のある、ごく一部のユーザーに対し、iOS 16やiPadOS 16、macOS 13 Venturaで「Lockdown Mode」という新しいセキュリティ機能を提供すると発表しています。 Appleは本日、金銭目当ての国家支援型スパイウェアを開発している民間企業などによる、最も巧妙なデジタル脅威によって個人的に標的にされるおそれのあるユーザーを保護するのに役立つ、詳細な2つの取り組みを発表しました。ロックダウンモードは、
iOS 15、2段階認証のコード自動生成機能が内蔵されました #WWDC21
iOS 15、2段階認証のコード自動生成機能が内蔵されました #WWDC212021.06.08 05:5013,383 塚本直樹 もうグーグルに頼らない。 今回は内容盛りだくさんなWWDC21でしたが、そこでは発表されなかった機能もあります。たとえば、iOS 15に内蔵された2段階認証機能です。 現在インターネットでは安全性を確保するために、パスワード以外の2段階認証の利用が盛んになっています。そしてiOS 15ではこの2段階認証のためのコードを生成する機能が内蔵されたのです。 機能の利用は設定アプリの｢パスワード｣から利用できます。また、一度設定すれば、サイトにサインインした際には自動で認証コードが入力されます。 これまで2段階認証のコードは｢Google Authenticator｣のようなサードアプリを利用するのが一般的でしたが、iOS 15ならそのようなアプリをダウンロードしなく
JVNVU#99702250: Apple iOS にメモリ破損の脆弱性
Apple が提供する iOS には IOMobileFrameBuffer にメモリ破損の脆弱性が存在します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneのスクリーンショットを読み取って外部に送信するマルウェアアプリ、App Storeで複数発見【やじうまWatch】
iPhoneのロック状態が続くと自動的に再起動する機能が追加。ユーザーにメリットはある？【やじうまWatch】
iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か【やじうまWatch】
アップル、EUで外部ストア開放や代替決済 リスク増大も警告
「iOS 17.1.2」「iPadOS 17.1.2」が公開 ～Webkitのゼロデイ脆弱性に対処した緊急アップデート／脆弱性は2件、「iOS 16.7.1」以前のバージョンで悪用を確認
iPhone/iPadにまたゼロデイ脆弱性 ～iOS/iPadOS、macOS、watchOSなどにセキュリティパッチ／カーネルにおける特権昇格、証明書の検証不備、WebKitにおける任意コード実行の3件
https://jp.techcrunch.com/2021/09/14/2021-09-13-apple-zero-day-nso-pegasus/
