北朝鮮の脅威グループがmacOSを攻撃、被害報告は日本からも
Jamfは11月7日(米国時間)、「Jamf Threat Labs Discovers Malware from BlueNoroff」において、北朝鮮に関連するとされるサイバー脅威グループ「Lazarus」の下部組織「BlueNoroff」がこれまで文章化されていなかったマルウェア「ObjCShellz」を使用してmacOSを攻撃したと報じた。 Jamf Threat Labs Discovers Malware from BlueNoroff BlueNoroffは経済的利益を目的とした組織で、暗号資産取引所、ベンチャーキャピタル企業、金融機関を標的とすることが多いとされる。今回、Jamf Threat Labsは過去に悪意があると判定したドメインと通信するバイナリを発見して分析。この分析において、このドメインの使用方法が過去にRustbucketキャンペーンを行ったとして追跡してい
Appleが“危険なiOSとmacOS”の更新を促す事態に
関連キーワード 脆弱性対策 | Apple | iOS | Mac | 脆弱性 Appleは2022年8月、同社製のデバイスやブラウザに影響を及ぼす可能性のある、2つのゼロデイ脆弱（ぜいじゃく）性を公開した。ゼロデイ脆弱性は、ベンダーが欠陥を解消する前に攻撃に悪用される脆弱性だ。同社が公開した脆弱性は、「iOS」「iPadOS」「macOS Monterey」といったOSや、Webブラウザ「Safari」が影響を受ける可能性がある。 Appleが公開した脆弱性 攻撃者はどう悪用するのか？ 併せて読みたいお薦め記事 Apple製品の脆弱性対策 iPhoneで“野良アプリ”を使ってはいけない理由と、それでも使うときの判断基準 「Appleの脆弱性対策にはまだ問題がある」――研究者が抱く“あの疑念” 2つの脆弱性には、「CVE-2022-32893」「CVE-2022-32894」という識別番号
Macアプリの安全を保証するAppleの「公証」悪用 増えるmacOS狙いのマルウェア
Macアプリの安全を保証するAppleの「公証」悪用 増えるmacOS狙いのマルウェア：この頃、セキュリティ界隈で（1/2 ページ） ユーザーをだまして不正な手段でインストールさせ、迷惑な広告を執拗に表示させる「アドウェア」。そうした手口を阻止するはずの仕組みを利用して、Appleの「公証」を取得していたアドウェアが見つかった。シェア増大に伴ってmacOSを狙うマルウェアも急増し、「Macはマルウェアが少ないからWindowsより安全」という認識は通用しなくなっている。 公証はmacOS 10.15（Catalina）から必須とされた制度で、Mac App Store以外で配布されるmacOS用ソフトウェアは、全て事前にAppleに提出して公証を受ける必要がある。提出されたソフトウェアは自動スキャンが行われ、セキュリティチェックを通過すれば公証済みの証明チケットが添付される仕組み。この公証
Macにもセキュリティ対策が必須に！サイバー犯罪者にとってMacOSは「儲かる」プラットフォームになったらしい｜FINDERS
EVENT | 2020/02/05 Macにもセキュリティ対策が必須に！サイバー犯罪者にとってMacOSは「儲かる」プラットフォームになったらしい malwarebytes.comより 残念ながらMacの安全神話は崩れつつあるようだ。Mac向け製品も開発・提供してい... malwarebytes.comより 残念ながらMacの安全神話は崩れつつあるようだ。Mac向け製品も開発・提供しているセキュリティベンダーのMalwarebytesやKasperskyの調査によって、サイバー犯罪者によるMacOSをターゲットとする攻撃が増加傾向にあることが判明した。 伊藤僑 Free-lance Writer / Editor IT、ビジネス、ライフスタイル、ガジェット関連を中心に執筆。現代用語辞典imidasでは2000年版より情報セキュリティを担当する。SE/30からのMacユーザー。著書に「ビ
Macユーザーの10人に1人が「雑で時代遅れなマルウェア」に攻撃され続けており被害は拡大していることが明らかに
by ThVideostudio 2019年に入り「macOSを狙ったマルウェアが急増している」ことが判明していますが、こうした脅威のうち最も猛威を振るったのは最新の巧妙なマルウェアでも高度なウイルスでもなく、「2年前に登場した粗雑なマルウェア」だということが、セキュリティ会社Kasperskyの調べにより判明しました。 Shlayer Trojan attacks one in ten macOS users | Securelist https://securelist.com/shlayer-for-macos/95724/ Mac users are getting bombarded by laughably unsophisticated malware | Ars Technica https://arstechnica.com/information-technology/
macOS High Sierraに2017年12月以降「Month 13 is out of bounds」というエラーメッセージが大量に発生する不具合が確認される。
macOS High Sierraに2017年12月以降「Month 13 is out of bounds」というエラーメッセージが大量に発生する不具合が確認されています。詳細は以下から。 Mac OS X HintsやMacworldのエディタでもあるRob Griffithsさんによると、macOS High Sierraでは12月(02日?)以降になるとmacOSの各プロセスが「Month 13 is out of bounds (13月は範囲外です)」というエラーメッセージ(log)を出す不具合が確認されているそうです。 Welcome to December 2017, fellow macOS users. Your bug of the month is "Month 13 is out of bounds," which you'll probably find spew
High Sierraの「I am root」問題はsuコマンドでも可能だったことが判明。
High Sierraの「I am root」問題はsuコマンドでも可能だったそうです。詳細は以下から。 現地時間2017年11月28日午後、トルコのソフトウェアエンジニアLemi Orhan Erginさんのツイートによって広まった脆弱性”CVE-2017-13872″は、ユーザ名に「root」を使用することでパスワード無しに管理者権限でログインできるというmacOSの根幹を揺るがすもので、セキュリティ関係者の間ではガーディアンズ・オブ・ギャラクシーのGrootの台詞「I am Groot」をもじり”#iamroot“問題として広まりましたが、 Appleが本日公開した「Security Update 2017-001」でこの脆弱性が修正されたのを受け、この不具合を既に把握していたセキュリティ関係者が情報を公開(Full disclosure)しており、それによるとこの脆弱性はコマンドラ
macOS 10.13 High Sierraにユーザ名「root」を使用するだけでパスワード無しに管理者アカウントでログインできてしまう不具合が発見される。
macOS 10.13 High Sierraにユーザー名「root」を使用するだけでパスワードなしに管理者アカウントでログインできてしまう不具合が発見され、騒ぎになっています。詳細は以下から。 Appleが今年9月に公開した「macOS 10.13 High Sierra」にはディスクユーティリティのヒントにAPFSの暗号化用パスワードが平文で表示されてしまう不具合があり、Appleは急遽「macOS High Sierra 10.13追加アップデート」を公開しましたが、トルコのソフトウェアエンジニアLemi Orhan Erginさんが新たにユーザ名「root」を利用するだけでパスワード無しに管理者アカウントでログインできてしまう不具合を発見して話題になっています。 Dear @AppleSupport, we noticed a *HUGE* security issue at Ma
macOS Sierraへアップグレードする前の注意点まとめ。
macOS Sierraへアップグレードする前に確認しておきたい機能や、注意点をまとめました。詳細は以下から。 日本時間2016年9月21日にリリースされるmacOS 10.12 Sierraでは様々な新機能や利便性・パフォーマンスの向上が行われていますが、そのアップグレードに伴いいくつかの機能が廃止され、新機能が原因の不具合が発生しているようなので、それぞれ注意点をまとめました。 システム要件 AppleはmacOS 10.12 SierraでアップグレードできるMacのハードウェア条件をEl Capitan時のハードウェア条件から引き上げ、Late 2009以降のiMacおよびMacBook, Mid 2010以降のその他のMacがアップグレードできるようになっていますが、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MicrosoftがmacOSの脆弱性を発見 ～セキュリティ機能「SIP」を無効化可能／Shrootless脆弱性、「macOS Monterey 12.0.1」「macOS Big Sur 11.6.1」などで対策済み
トレンドマイクロ、最新のmacOS 11やM1チップ搭載端末に対応したマルウェア「XCSSET」について詳説 | ScanNetSecurity
全てのiPhoneユーザーにカスペルスキーが告ぐ 構成プロファイルの落とし穴
Macの新マルウェア「XCSSET」の問題点と予防対策 | ライフハッカー・ジャパン
Macを襲うマルウェアが猛威、その特徴は「偽のアップデート」という単純な手法にあり
TechCrunch | Startup and Technology News