Apple、macOS 26.1 TahoeやiOS/iPadOS 26.1でSafariやシステムライブラリなどに対する小規模なセキュリティリリースをソフトウェアアップデートとは別に配布するバックグラウンドセキュリティ改善を導入。
Appleは2018年にリリースしたmacOS 10.14 Mojaveから、緊急を要するマルウェアに対応するためXProtectやGatekeeperなどのデータを月例セキュリティアップデートとは別に、バックグラウンドでロールアウトする「システム＆セキュリティ・アップデート (現在のバックグラウンドアップデート)」機能を実装し、ユーザーは気づかないうちに悪意のある攻撃者から守られていますが、 macOS 26.1 Tahoe、iOS 26.1、iPadOS 26.1以降では、将来のリリースに対し、通常のセキュリティアップデートとは別に小規模なセキュリティリリースを配信するために「バックグラウンドセキュリティ改善 (Background Security Improvements)」がバックグラウンドアップデートの1つとして導入されたようです。 バックグラウンドセキュリティ改善 Apple
iPhone全モデルと2020年以降のMacからパスワード等を盗み出す方法が発見される | スラド アップル
iPhone全モデルと2020年以降のMacを対象とした「iLeakage」と呼ばれるサイドチャネル攻撃の手法が、ジョージア工科大学の研究チームによって発見された。iLeakageは、CPU性能の向上を図る「投機的実行」を悪用する攻撃で、攻撃手順は、ウェブサイトに悪意あるコードを組み込み、ウェブサイトにアクセスしたユーザーの行動を追跡して情報を盗み取るというもの（iLeakage、Help Net Security、GIGAZINE）。 この攻撃手法を悪用するウェブサイトにアクセスすると、ウェブサービスのパスワードやメール情報などが盗まれる可能性がある。研究チームは2022年9月12日にiLeakageの存在をAppleに報告ずみとしているが、具体的な対策はおこなわれていないようだ。緩和策としてはロックダウンモードに切り替えるか、ブラウザーでJavaScriptを無効にするなどの手段がある
Apple、国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表。
Appleが国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表しています。詳細は以下から。 Appleは現地時間2022年07月06日、国家の支援を受けスパイウェアを開発するNSO Groupなどからのサイバー攻撃を受ける可能性のある、ごく一部のユーザーに対し、iOS 16やiPadOS 16、macOS 13 Venturaで「Lockdown Mode」という新しいセキュリティ機能を提供すると発表しています。 Appleは本日、金銭目当ての国家支援型スパイウェアを開発している民間企業などによる、最も巧妙なデジタル脅威によって個人的に標的にされるおそれのあるユーザーを保護するのに役立つ、詳細な2つの取り組みを発表しました。ロックダウンモードは、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2021/09/14/2021-09-13-apple-zero-day-nso-pegasus/
