Appleが9月に修正したCatalinaの脆弱性は香港市民への攻撃に悪用されていたとGoogle

この攻撃ではmacOS Catalinaの脆弱性（CVE-2021-30869）を悪用し、Webサイトを訪れたユーザーの端末にバックドアをインストールしていた。このバックドアには侵入した端末を特定するモジュールが含まれ、音声を録音し、画面をキャプチャし、キーロガーをインストールする。 TAGは、この攻撃は、「国家の支援を受けている可能性の高い」グループによるものだという見解を示した。 関連記事 Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表 Appleのセキュリティ問題への対応を巡って研究者から不満の声が続出している。同社製品にゼロデイの脆弱性を見つけて報告しても反応が鈍く、他社に比べて対応が悪すぎるというのだ。 「iOS 12.5.5」セキュリティ更新 「積極的に悪用された可能性がある」脆弱性に対処 AppleがiPhoneの旧モデル対象のセキュリティ更新をリリ

[kuracom]

いつまでもクローズドな態度を崩さないから、周囲がケツを叩いて活を入れてる

[circled]

Apple：「うちは他社と違って安全だから。」Microsoft：「Appleさんの脆弱性発見したんで晒しときますね。」Google：「うちもAppleさんの脆弱性見つけちゃったんで晒しますね。」

[kazuau]

最近Apple製品の脆弱性に関する情報をGoogleやMicrosoftが発表することが相次いでいるような気がするけど、大丈夫なのだろうか。

[gogatsu26]

“Webサイトを訪れたユーザーの端末にバックドアをインストールしていた。このバックドアには侵入した端末を特定するモジュールが含まれ、音声を録音し、画面をキャプチャし、キーロガーをインストールする”