Appleが「iOS 26.3」をリリース
2026年2月11日、AppleがiOSの最新バージョンとなる「iOS 26.3」とiPad向けOSの「iPadOS 26.3」をリリースしました。iOS 26.3のファイルサイズは1.85GBで、複数の脆弱(ぜいじゃく)性を修正しています。 About the security content of iOS 26.3 and iPadOS 26.3 - Apple サポート (日本) https://support.apple.com/ja-jp/126346 Apple releases iOS 26.3 for iPhone, here's what's new - 9to5Mac https://9to5mac.com/2026/02/11/apple-releases-ios-26-3-for-iphone-heres-whats-new/ 「設定」アプリの「一般」→「ソフトウェ
アップルのiOS 26デフォルト設定の誤り——すべてのiPhoneユーザーは設定をチェック | Forbes JAPAN 公式サイト（フォーブス ジャパン）
iPhoneを使っているなら、おそらくiOS 26を実行しているだろう。だが注意が必要だ。端末内に、必ず変更すべき危険な隠し設定が埋もれている。アップルがセキュリティやプライバシーで誤ることは多くないが、今回は誤った。 iPhoneと物理アクセサリーをケーブルで接続した際の設定を変更するここで問題にしているのは、端末に差し込まれる悪意あるアクセサリーに対する、アップルの優れた新しい防御機能の設定だ。無線経由やリモートの攻撃が見出しを飾りがちだが、スマートフォンはWi‑Fiやセルラー接続と同じくらい、ケーブル経由でも侵害され得る。 このため、アップルとグーグルはいずれも、フォレンジック用ソフトが端末データを流出させるのを阻止するべく、一定時間が経過すると端末を「初回ロック解除前（BFU: Before First Unlock）」状態に戻すタイムアウト機能をiPhoneとAndroidに追加
iOS 17のアプリライブラリの検索フィールドに入力するだけでSpringboardをクラッシュさせられる文字列が発見される。
iOS 17のアプリライブラリの検索バーに入力するだけでSpringboardがクラッシュする文字列が発見される。ます。詳細は以下から。 ドイツのusd AG社でセキュリティ研究者をされているKonstantinさんによると、AppleがiOS 14から導入したインストールされたアプリをカテゴリー別に分け、選択しやすくする「アプリライブラリ (App Library)」機能の検索フィールドに入力するだけでiOSのSpringboardがクラッシュする文字列が発見されたそうです。 On your iPhone, swipe left past all your Home Screen pages to get to App Library. Then search for “”:: Mastodonより アプリライブラリの検索フィールドに入力するだけでiOSのSpringboardをクラッシ
iPhoneの｢通知｣でこっそりデータを抜かれていることが発覚
iPhoneの｢通知｣でこっそりデータを抜かれていることが発覚2024.01.28 18:00131,704 Thomas Germain - Gizmodo US ［原文］ （ 福田ミホ ） XやFacebookなどなど、設定でも防げないデータ収集。 ｢iPhoneで起こることは、iPhoneの中にとどまる｣。Apple（アップル）はそんな表現で、iPhoneのプライバシー保護の強固さをアピールしてきました。もちろんアプリを使う上で、アプリデベロッパー側に渡るデータもたくさんあります。 でもiPhoneでアプリがユーザーのデータを収集するときは、Appleの厳密なルールに従うことになっています。 でもFacebookやX（旧Twitter）、TikTokやLinkedInなどなどのメジャーなアプリが、ルールを回避してユーザーのデータを取得しているらしいことが発覚しました。そこで抜け穴にな
iOSの新機能NameDrop、米国各地の警察などが誤情報を元に無効化を呼び掛け | スラド アップル
iOS 17.1 および watchOS 10.1 では端末同士を近付けることで連絡先情報を共有できる新機能 NameDrop が追加されているが、この機能に関する誤情報を元に米国各地の警察のソーシャルメディアアカウントやニュースメディアなどが危険性を警告する事態になっていたようだ (Mac Rumors の記事、 The Washington Post の記事)。 NameDrop では iPhone のディスプレイを相手の iPhone または Apple Watch の上部から数センチメートルの距離に近付けることで自分の連絡先カードが表示され、相手の連絡先情報だけを受信するか、自分の情報を共有して相手の情報も受信するかを選択できる。米国各地の警察が広めている誤情報というのは、端末同士を近付けるだけで自動で連絡先情報が共有されてしまうというものだ。 Apple のウェブサイトの iOS
Apple、メールアドレスのユーザー名が「””」になっているメールを受信すると、メールアプリがクラッシュし開けなくなる問題を「iOS 16.0.3」で修正。
Appleはメールアドレスのユーザー名が「””」になっているメールを受信すると、メールアプリがクラッシュし開けなくなる問題を「iOS 16.0.3」で修正したそうです。詳細は以下から。 Appleは現地時間2022年10月10日、iPhone 8以降のiPhoneに対し、複数の不具合を修正した「iOS 16.0.3 (Build 20A392)」をリリースしましたが、Appleは、このiOS 16.0.3でユーザー名が特殊なメールを受信するとメールアプリがクラッシュし開けなくなる問題を修正したそうです。 不正なメールの受信後、“メール”が起動時にクラッシュする問題 リリースノートより抜粋 この問題を#MailjackとしてAppleに報告していたドイツequinux VPN Trackerチームによると、iOS 16のメールアプリでは、通常「From: sender@example.com
米シークレットサービス、職員に支給する iPhone で iMessage の無効化を検討 | スラド アップル
米シークレットサービスが職員に支給する iPhone について、iMessage が使用できないよう無効化を検討しているそうだ (9to5Mac の記事、 POLITICO の記事)。 シークレットサービスでは昨年 1 月 5 日から 6 日に送受信したテキストメッセージを失っており、連邦議会襲撃に関連する証拠隠滅を図ったのではないかという疑惑を否定している。同局の説明によれば、国土安全保障省監察総監室 (DHS OIG) が本件に関する調査を開始する前から 3 か月にわたる新 (モバイルデバイス管理) システム移行を計画しており、これに伴う携帯電話のファクトリーリセットにより一部のデバイスに保存されていたデータが失われたという。ただし、OIG が要求したテキストメッセージは移行で失われていないことを確認済みとのこと。 移行時に失われたデータはファクトリーリセット前にバックアップが保存され
これがアップルのハック感染元。水飲み場攻撃でフェイスブック、ツイッターなど40社に被害？（動画）追記：マイクロソフトも
これがアップルのハック感染元。水飲み場攻撃でフェイスブック、ツイッターなど40社に被害？（動画）追記：マイクロソフトも2013.02.22 13:00 satomi ｢開発者の1本釣りではなく、井戸に毒を盛ったんですな｣―セキュリティの専門家アシュカン・ソルタニ（Ashkan Soltani）氏（All Things D） アップル社員のコンピュータがハックされましたが、感染元はフェイスブック、ツイッター社員と同じこのiPhoneデベロッパーフォーラム｢iPhonedevSdk.com｣（行って感染しないように）とのことです。 ブルームバーグとAll Things Dが情報筋の話として伝えました。Javaの脆弱性を突くコードがこのサイトのHTMLに仕込まれていたようです。 中の人のイアン・セファーマン（Ian Sefferman）氏が直接関与してたかどうかはまだ分かっていません。一応、Ma
スラッシュドット ジャパン | 「Vista」が最も速く動くノートPCは、Appleの「MacBook Pro」
ストーリー by hylom 2015年04月07日 11時29分 そもそもApp-Storeで配信するようなアプリには組み込めないし 部門より ソフトウェアの機能とは無関係な「イースターエッグ」の組み込みを禁止する企業が増加しているそうだ。イースターエッグはなくなってしまうのだろうか（BBC News、Slashdot）。 Apple Macintoshの初期のモデルには設計者の写真や名前がイースターエッグとして潜まされていた。しかし、1997年にAppleに復帰したスティーブ・ジョブズ氏は、時間やディスク容量の無駄であり、競合他社がプログラマーの引き抜きに使う可能性もあるなどとしてイースターエッグを禁止した。当初は多数のイースターエッグをプログラムに組み込んでいたMicrosoftも、2002年に中止しているという。 イースターエッグがいずれは消えていくものとする意見の中には、プログラ
「iPhone」のSMS機能に脆弱性発覚 - アップル、「iMessage」利用の呼びかけ - WirelessWire News（ワイヤレスワイヤーニュース）
「iPhone」のSMS機能に脆弱性発覚 - アップル、「iMessage」利用の呼びかけ 2012.08.20 アップル（Apple）「iPhone」に搭載されるSMS機能に、なりすましなどを可能にする脆弱性が含まれていることが米国時間17日に明らかになった。 これはpod2gと名乗るハッカーが自らのブログ上で報告したもの。同人物の話によると、この脆弱性は、iPhoneでSMSを利用するとき、送信元番号と返信先番号が違った場合でも、ユーザーには返信先番号のみが表示されることに由来するものという。これにより、送信先番号の部分を設定で偽装したなりすましなどが可能になり、金融機関や公共機関を装って個人情報を聞き出したり、悪意のあるウェブサイトへアクセスさせようとしたりなど、様々な問題が起こる可能性が指摘されている。 このpod2gは、この脆弱性が初期のiOSから存在、最新のiOS 6ベータ版に
どのiOSアプリが自分のアドレス帳のデータを利用しているのかを検索できる『AdiOS』 | ライフハッカー・ジャパン
Mac：iOSの一部アプリがアドレス帳をスキャンし、データを取得しているというニュースを聞いて、思わず顔をしかめた...という人は多いのではないでしょうか。そんな方は、iTunesアカウントと同期しているiOSアプリをスキャンし、アドレス帳から情報を盗もうとするアプリの削除を提案してくれる『AdiOS』を使うといいかもしれません。 とはいえ、連絡先を活用するすべてのアプリが「悪」というわけでは当然ありません。例えば『Angry Birds』は、あなたの連絡先を使って友達のトップスコアを頻繁に表示してくれます。多くのiOS用やAndroid用のゲームでは、あなたの連絡先は「友達のキャラクターをアプリに追加すること」や「同じゲームをしている友達と交流すること」などに使われ、ユーザがゲームをより楽しむために活用されます。SNSも同様にアドレス帳にアクセスできるからこそ、友達を探せるのです。 いず
ソーシャルサービスPathがユーザーに無断で連絡先データを収集
クローズドなソーシャルサービスとして米国で人気のPathが、iPhone内の連絡先データをユーザーに無断で自社のサーバにアップロードしている――。シンガポール在住のiOS開発者、アルン・サンピー氏が2月8日（現地時間）、自身のブログで独自の調査結果を発表し、Pathもそれを認めた。 Pathは2010年、米Facebook出身のデイブ・モリン氏と米Napsterの共同創業者、ショーン・ファニング氏が立ち上げたソーシャルサービス。上限150人のクローズドなネットワーク内で写真や動画を共有するというもので、iPhoneとAndroidのアプリが公開されている。 サンピー氏がツールを使ってPathのAPIを調べたところ、自分のアドレスブックに登録してある連絡先の氏名、メールアドレス、電話番号などを含むすべてのデータがPathのサーバに送信されていることが分かったという。 Pathのデイブ・モリン
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneのスクリーンショットを読み取って外部に送信するマルウェアアプリ、App Storeで複数発見【やじうまWatch】
iPhoneのロック状態が続くと自動的に再起動する機能が追加。ユーザーにメリットはある？【やじうまWatch】
iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か【やじうまWatch】
アップル、EUで外部ストア開放や代替決済 リスク増大も警告
https://jp.techcrunch.com/2021/09/14/2021-09-13-apple-zero-day-nso-pegasus/
TechCrunch | Startup and Technology News