Microsoft、Sysmonを含む5つのSysinternals Utilitiesを更新 2021 12/18 Microsoftは12月16日(現地時間)、Windowsの管理、診断ユーティリティ「Sysinternals Utilities」に含まれる5つのツールを更新したことを発表しました。 Sysinternals Utilitiesは1996年の発表以来、定期的に更新されていて、新しい機能の追加やWindowsの新バージョンへの対応が行われています。今回は以下のツールの更新が行われています。 Active Directory Explorer v1.51: Active Directory Explorerのアップデートでは、Windowsストアパッケージングクラッシュが修正されている。 Autoruns v14.07: このAutorunsアップデートでは、コマンドライン

ハニーポット(仮) 観測記録 2022/01/25分です。 特徴 共通 D-link製品の脆弱性を狙うアクセス PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス zgrabによるスキャン行為 /.envへのスキャン行為 Apache Tomcatへのスキャン行為 Location:JP Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス GPONルータの脆弱性を狙うアクセス Liferay Portal JSON Web Serviceの脆弱性(CVE-2020-7961)を狙うアクセス ThinkPHPの脆弱性を狙うアクセス IDBTE4M CODE87によるスキャン行為 /.gitへのスキャン行為 Apache Solrへのスキャン行為 Laravelへのスキャン行為 WordPress Pluginへのスキャン行為 WordP

NTTデータは1月27日、クラウド型健康管理ソリューション「Health Data Bank」の新機能として、「バイタル測定サービス」の商用提供を開始すると発表した。新サービスは、スマートフォンのカメラで顔の動画を30秒間撮影することで、血圧や心拍数、ストレスレベルといったバイタルサインの推定値を算出するものだ。 バイタル測定サービスの例 同社は2002年より、健診結果などの健康データを収集して分析するクラウド型健康管理ソリューション「Health Data Bank」を運用している。これまでに企業の従業員健康管理や健康経営、顧客の健康データに基づく商品開発など、健康データを利活用するさまざまな場面で技術を拡充してきたという。それらの取り組みの中でバイタル測定サービスの有用性が確認できたことから、商用提供を開始するとのことだ。 同サービスは特別なデバイスなどを用意する必要がなく、生活者や従

不正利用されにくい。サムスンがカードに使える新型指紋認証ICチップを発表2022.01.27 16:005,402 岡本玄介 業界初のオール・イン・ワン。 これまで指紋認証ができるICカードの内部には、重要な機能がバラバラに搭載されていました。ですがこのたび、サムスンが初めてそれらをひとつにまとめるICチップ｢S3B512C｣を開発しました。データの保存や分析を行う、セキュア・エレメントとセキュア・プロセッサーが、指紋認証機能と一体化したのです。 Image: Samsung Newsroom買い物だけでなく身分証明書としても主な目的はクレジットカード用ですが、学生や社員や会員などの入館証としても使えます。その際は、PIN番号を憶えていなくても指紋があれば大丈夫。それにもちろん、他人が使おうとしてもセキュア・エレメントの不正防止機能で弾かれてしまいます。指紋のデータ改ざんにも強く、偽物の指

米Microsoftは1月26日（現地時間）、Microsoft Teamsに外部メンバーと容易にテキストチャットを始められる新機能を追加した。この機能は現在、ユーザーへの提供が始まっている。 従来、外部メンバーとテキストチャットをするには、ゲストアカウントに切り替えたり、異なるテナントのユーザーアカウントでログインし直す必要があったりしたが、今回の新機能ではアカウントを切り替えることなく、相手のメールアドレス、あるいは電話番号を指定するだけでテキストチャットを始められる。 チャットへの招待を受けたユーザーの画面には、招待を受けるかどうかを選択するボタンと、外部チャットに参加する際に考えられる危険性を知らせるメッセージが表示される。都合が悪いときは招待を拒否することも可能だ。 また、招待した相手がTeamsを使っていない場合は、Teamsの個人アカウントを取得してチャットに参加するよう呼び

IT Leaders トップ ＞ テクノロジー一覧 ＞ 開発ツール／プラットフォーム ＞ 新製品・サービス ＞ アシスト、静的解析ツール「Fortify SCA」、Webシステムの脆弱性を検出して修正方法を提示 開発ツール／プラットフォーム 開発ツール／プラットフォーム記事一覧へ [新製品・サービス] アシスト、静的解析ツール「Fortify SCA」、Webシステムの脆弱性を検出して修正方法を提示 2022年1月27日(木)日川 佳三（IT Leaders編集部） リスト アシストは2022年1月27日、英Micro Focusのソースコード解析ツール「Fortify Static Code Analyzer（Fortify SCA）」の販売を開始した。Webアプリケーションなどのソースコードを静的に解析して、メモリリークなどの不具合やSQLインジェクションなどの脆弱性を検知するツールで

ニュースアインHD、ANA HDなど、ドローンやAIを活用した非対面医療サービス構築の地域実装協議会に参画-北海道旭川市の未来技術社会実装事業- 2022年1月26日、アインホールディングス（以下、アインHD）、ANAホールディングス（以下、ANA HD）、NTT東日本-北海道、ORSOは、旭川市が内閣府の令和3年度 未来技術社会実装協議会に選定され、組成された地域実装協議会に参画することを発表した。 同事業は、地域の医療サービスを継続するためにパーソナルヘルスレコード（以下、PHR）（※）を利活用した医療インフラの構築と、ドローンやAIを組み込んだ未来技術の融合により地域課題の解決へとつなげる取り組み。期間は2021度から概ね3年間となる。 ※ 一般的には、生涯にわたる個人の保健医療情報（健診情報、予防接種歴、薬剤情報、検査結果等診療関連情報および個人が自ら日々測定するバイタル等）のこと

Androidを標的としたバンキングトロイの木馬「BRATA」が2021年末から活動を活発化させている。このマルウェアは2019年には活動が観測されるようになっており、以降このマルウェアを使った不正送金などの詐欺行為が行われている（参考「Mobile banking fraud: BRATA strikes again | Cleafy Labs」）。 Cleafyは1月25日、「How BRATA is monitoring your bank account｜Cleafy Labs」において、依然として活発に活動を行っている「BRATA」が実装した新しい機能について伝えた。このマルウェアは今後も検出を回避しながら活動を続け、かつ、新機能の投入も続けることが予測されており注意が必要。 記事で取り上げられている新機能は次のとおり。 デバイスの工場出荷時リセット機能。不正送金の直後にこの機能

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は2022年1月25日、「インターネット定点観測レポート（2021年 10～12月）」において、2021年第4四半期におけるTSUBAME（インターネット定点観測システム）の観測結果を報告した。観測結果には、サイバー攻撃に使われると見られている通信の動向が示されている。 インターネット定点観測レポート（2021年 10～12月） 2021年第4四半期における宛先ポート番号トップ5は次のとおり。

はじめに AIは、人工知能という名の通り人間的な処理を行えるコンピュータです。音声認識(Speech to Text)が耳、音声合成(Text to Speech)が口だとしたら、目の機能となるのが画像認識(Image Recognition)です。今回からは、画像認識の活用状況を業界別に見ていきましょう。 画像認識の分類 画像認識について書かれているネット記事を見ると、判で押したように次の3種類に分類されると解説しています。 物体検出顔認識文字認識 でも、Object Detection(物体検出)と認識(Classification)で大別するならともかく、認識の中から顔と文字だけピックアップして並べているのはどうも違和感があります。顔認証はバイオメトリクスの1つで指紋や虹彩、網膜、静脈などと並ぶものですし、文字認識もバーコード、QRコードなどもあります。 実際、認識対象は幅広く、顔や

人工知能(AI)はデータのパターンを識別して学習するため、とにかく十分なデータと処理能力が必要です。AI開発現場における処理能力の要請は年々増大しており、AIの開発者は数百万から数十億のパラメータを注意深く調整しなければいけません。これを達成するために設計された「ハイパーネットワーク」について、インドの作家兼ジャーナリストのアニル・アナンサスワーミー氏が解説しています。 Researchers Build AI That Builds AI https://www.quantamagazine.org/researchers-build-ai-that-builds-ai-20220125/ 人工知能の構築には「最適化」と呼ばれるプロセスで限りなく理想に近い値を見つけていくことが肝要ですが、ここに到達するためにネットワークをトレーニングすることは簡単ではありません。そんな難解なプロセスにつ

GPTは、人間が使う会話や文章に出てくる単語の確率の組み合わせから次の単語の確率を計算する言語モデルだ。 例えば、「確率（吾輩は猫である）＝確率（吾輩）×確率（は|吾輩）×確率（猫|吾輩,は）×確率（で|吾輩,は,猫）×確率（ある|吾輩,は,猫,で）」のような方法で計算する。この性質を用いて、「吾輩は」という単語を入力したとき、次の単語として確率が高い「猫」を予測できる。 性能は14パープレキシティー 関連記事 2021年の「AI／機械学習」はこうなる！　5大予測 2020年は、自然言語処理（NLP）のTransformer技術に基づくBERT／GPT-3や、画像生成のディープフェイクが大注目となる一方で、倫理に関する問題がさまざまな方面でくすぶり続けた。2021年の「AI／機械学習」界わいはどう変わっていくのか？　幾つかの情報源を参考に、5個の予測を行う。 Microsoft、自然言語処

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米カリフォルニア大学サンディエゴ校、米Oregon Health and Science University、米マサチューセッツ総合病院による研究チームが開発した「Human brain mapping with multithousand-channel PtNRGrids resolves spatiotemporal dynamics」は、1024個または2048個の皮質脳波記録 （ElectroCorticoGram 、ECoG）センサーを高密度に配列した、薄くて柔軟なシート状の電極（グリッド）だ。 脳の表面に貼り付け、脳の電気信号を捉える。現在手術によく使われているECoGグリ

12月の概況 2021年12月（12月1日～12月31日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。 国内マルウェア検出数*1の推移 2021年7月の全検出数を100%として比較 *1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含んでいます。

12月3日～9日にかけて、多数検出されていることが分かります。これらの検体では添付ファイルを実行すると、表示画面①が表示されていました。また、12月21日～12月31日の間にかけてもダウンローダーの検出があります。12月上旬の検出数と比較すると多くはありませんが、今回ご紹介した表示画面②のダウンローダーを検出したものです。 ご紹介したもの以外にも、Adobe製品のインストーラーを装ったダウンローダーが確認されています。これは、WindowsAppXインストーラーのなりすましの脆弱性（CVE-2021-43890）を悪用しており、添付ファイルではなくメール本文内のURLからダウンロードされていました。2021年12月15日のMicrosoft 社のアップデートによって修正された後は、URLからマクロ付きのWordファイルやExcelファイルをダウンロードするメールが確認されています。今後もダ

Appleが昨年11月以降継続していたiCloudサーバーの問題を修正したことが分かりました(MacRumors)。 iCloudの同期バグは昨年11月下旬から12月上旬ごろににかけて始まったとされており、開発者にとっては大きな頭痛の種となっていました。iCloud同期の問題を経験したアプリのユーザーは、それがApple側の問題であることを知らないため、開発者に責任があるとみなしてしまうためです。 問題が発生するとiCoudサポートを組み込んだアプリで「Request failed with http status code 503.」というエラーメッセージが表示されるそうですが、この不具合が修正された模様です。 Regarding the recent iCloud sync issue, I received a very kind and detailed response from

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は1月24日、組織のネットワークセキュリティの強化を推奨する一貫として、ネットワークセグメンテーションを実装することの重要性を強調するインフォグラフィックを公開した。 CISA Publishes Infographic on Layering Network Security Through Segmentation | CISA 「Layering Network Security Through Segmentation（セグメンテーションによるネットワークセキュリティの階層化）」と題したこのインフォグラフィックでは、ネットワークを複数のセグメントに分割し、それぞれを独自のサブネットワークとして機能させ

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2022-01-27 12:26 Linux関連のセキュリティ脆弱性がまたしても発見された。Linuxカーネルのfs/fs_context.cプログラムに潜んでいたヒープオーバーフローのバグという問題が発見、修正された後、一息つく間もなく新たなセキュリティの問題が見つかった。Qualysが、Polkit（旧称「PolicyKit」）のpkexecに存在する危険なメモリー破壊の脆弱性（CVE-2021-4034）「PwnKit」を発見したと報告している。 この脆弱性の悪用は簡単だという。そして、デフォルト設定の状態で利用できるこの脆弱性を悪用することで、一般ユーザーであっても脆弱なコンピューターで完全なルート権限が得られるようになる。Qualysは概略説明の中で、「この脆弱性

2021年12月観測レポートサマリ DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー ソフトウェアリリース情報 2021年12月観測レポートサマリ 本レポートでは、2021年12月中に発生した観測情報と事案についてまとめています。 当月は1日あたりのDDoS攻撃件数に大きな変化はなく、最大規模を観測した攻撃はDNSやNTPなどの複数プロトコルを用いたUDP Amplificationで先月を上回りました。この攻撃は最長時間を観測した攻撃でしたが、継続時間は10月以前の水準に戻っています。 IPS/IDSにおいて検出したインターネットからの攻撃について、当月公表されたLog4j 2の脆弱性（CVE-2021-44228）を狙った攻撃が最も多く観測されています。 Webサイト閲覧時における検出で

Linuxに12年前から存在する脆弱性「PwnKit」が新たに明らかになり、主要なLinuxディストリビューションのほとんどに影響が及ぶことがわかりました。エクスプロイトは概念実証の段階ですが、「悪用されるのは時間の問題」とみられています。 PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) | Qualys Security Blog https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 A b

英国国民保険サービス（NHS：National Health Service）のデジタル分野を担当するNHS Digitalは、コネクションサーバ「VMware Horizons Connection Server」に含まれる「Apache Log4j」（以下、Log4j）の脆弱（ぜいじゃく）性を標的にしたサイバー攻撃に関する情報を更新した。 上記情報は2022年1月5日（現地時間）に公開されたものだが、同年1月24日（現地時間）にアップデートされており、ファイルの改変を検出するための「PowerShellコマンド」が更新されている。 Log4jの脆弱性、通常「Log4Shell」の影響範囲は多岐にわたるが、2022年1月に入ってから特にVMware Horizon Connection Serverに含まれるLog4jの脆弱性を標的としたサイバー攻撃が続いており、ソフトウェアベンダーや各

Q-Successは2022年1月3日（米国時間）、さまざまなWeb技術について、2022年1月1日と2021年1月1日の使用Webサイト数を比較し、最も増加数が大きかった上位3つの技術を「Web Technologies of the Year 2021」として発表した。 この比較調査「Web Technologies of the Year」は、同社のWeb技術調査サービス「W3Techs - World Wide Web Technology Surveys」の一環として毎年結果が発表されている。人気ランキングの上位の1000万サイトが調査対象だ。その中には、Alexa Internetのランキングによる上位1000万サイトと、Tranco（tranco-list.eu）のランキングによる上位100万サイトが全て含まれる。 Q-Successは、ソフトウェア品質管理コンサルティングや

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は1月27日、組織および個人における「情報セキュリティ10大脅威」の2022年版を発表した。組織の首位は2021年版と同じく「ランサムウェアによる被害」だった。 組織では、新しく「修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）」が7位にランクインした。また、「脆弱性対策情報の公開に伴う悪用増加」も前回の10位から今回は6位に上昇しており、脆弱性に関するサイバー攻撃リスクの高まりが反映されている。 個人では、今回1～4位の「フィッシングによる個人情報などの詐取」「ネット上の誹謗（ひぼう）・中傷・デマ」「メールやSMSなどを使った脅迫・詐欺の手口による金銭要求」「クレジットカード情報の不正利用」が前回から1つずつ

Copyright © 2024 Information-technology Promotion Agency, Japan（IPA）　法人番号 5010005007126

情報セキュリティ10大脅威 2022 64ページ(PDF:5.2 MB) 本資料は、2月28日に公開した「情報セキュリティ10大脅威 2022」解説書 [個人編] に組織編とコラムを追加し、再編集したものです。 情報セキュリティ10大脅威 2022 知っておきたい用語や仕組み 24ページ(PDF:2.1 MB) 情報セキュリティ10大脅威の活用法 18ページ(PDF:2.9 MB) 本資料は、2020年に公開した「情報セキュリティ10大脅威 2020」解説書の「3章. 情報セキュリティ10 大脅威の活用法」を、「情報セキュリティ10大脅威 2022」向けに再編集したものです。 「情報セキュリティ10大脅威 2022」簡易説明資料（スライド形式） 情報セキュリティ10大脅威 2022 [組織編] 78ページ(PDF:3.1 MB) 情報セキュリティ10大脅威 2022 [個人編] 79ページ

経済産業省と三菱地所などが大手町フィナンシャルシティグランキューブ内で、自動搬送ロボットがオフィスに食事を届けるサービスの実証実験(就業者限定)を行っていることは、別記事「経産省と三菱地所 ロボットとエレベータが連携した「ロボットフレンドリー」な街づくりを本格化　NECやパナソニックのロボットでデモ公開」でお伝えしたとおり。期間は1月12日〜2月28日まで。 その実証実験では、デリバリー・テイクアウトプラットフォーム「NEW PORT」をスカイファーム株式会社が提供している。 ロボットがオフィスビルや商業施設内で活躍するためのロボットフレンドリー環境 ロボットをオフィスビルや商業施設内で有効活用するため、ロボットが稼働しやすい施設内環境の整備(ロボットフレンドリー環境)が欠かせないが、現状、施設内でロボットが稼働する上で、フロアを跨ぐロボットの移動やロボットとセキュリティとの連動などが最大

We have recently uncovered a large-scale, multi-phase campaign that adds a novel technique to traditional phishing tactics by joining an attacker-operated device to an organization’s network to further propagate the campaign. We observed that the second stage of the campaign was successful against victims that did not implement multifactor authentication (MFA), an essential pillar of identity secu

Incorrect proxying of 24 hostnames on January 24, 20222022-01-26 On January 24, 2022, as a result of an internal Cloudflare product migration, 24 hostnames (including www.cloudflare.com) that were actively proxied through the Cloudflare global network were mistakenly redirected to the wrong origin. During this incident, traffic destined for these hostnames was passed through to the clickfunnels.co

分散型金融（DeFi）は、暗号資産（仮想通貨）の世界でも最も重要なトピックの1つとなっている。 DeFiの目的は、伝統的金融（TradFi）エコノミーから完全に自立した、まったく新しい金融システムを生み出すことにある。この目標に向けて何十億ドルもの資金が投下され、世界中で何千人もの開発者たちが取り組んでいる。 当記事では、DeFiの理解を深めることを目指す。 イーサリアムとDeFiエコシステムの起源 プログラマーのヴィタリック・ブテリン氏は2013年、ビットコインに携わった後に、次なる暗号資産プロジェクトとして、イーサリアムを共同で立ち上げた。 イーサリアムは複数の異なる機能を持ったブロックチェーンとしてデザインされているという点で、ビットコインとは異なっている。その機能とは、デジタル通貨となること、国際的な支払いのために使われること、そのコード上で実行されるブロックチェーンアプリケーショ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ネットワーク監視などの製品を手がけるソーラーウインズは、2020年にサイバー攻撃を経験した。攻撃者グループが同社のプラットフォーム製品「Orion Platform」にマルウェアを埋め込み、ユーザーのIT環境から情報を盗み出そうした疑いがある。製品が米国の政府機関や大企業などに広く導入されていたことからこの攻撃は大きく注目され、現在はサイバーセキュリティ業界でソフトウェアのサプライチェーンを狙った攻撃事例として取り上げられることも多い。 2021年6月の同社の説明によれば、再発防止に向けた取り組みとして、マルウェアが混入した見られるソフトウェア開発工程を中心にセキュリティを強化する「セキュア・バイ・デザイン」を推進し、製品の安全性と品質

Joe McKendrick （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2022-01-27 06:30 開発者やデータサイエンティストは（もちろん）人間だが、彼らが生み出したシステムは人間ではない。それは単に、人間の論理をコードに組み込んで反映させたものにすぎない。人工知能（AI）システムが出力する結果からバイアスをなくして、賢明なビジネス上の意思決定を行えるようにするには、多くの部門を巻き込んだ包括的なアプローチが必要になる。 ITスタッフやデータサイエンティストだけでAIを扱うことはできないし、そうすべきでもない。 最近では、AIに関する取り組みをシステム開発の枠内にとどめることをやめて、事業部門にも拡大すべきだという圧力が高まっている。例えば、「AI Summit」で行われたパネルディスカッションでは、ビジネスリーダーや経営者は、AIを用いた意思決定の質

静岡スバル自動車（以下、静岡スバル）とWHILL（以下、WHILL社）は、2022年1月に販売提携し、WHILL社が開発する近距離モビリティ「WHILL Model C2」および折りたためるタイプの「WHILL Model F」の取扱いを開始すると発表した。 両モデルは、今春から各ショールームにて販売する予定で、「スバル車」を販売する自動車ディーラーでの取扱いは全国初となるとのことだ。 ■WHILLの取扱いに至った経緯～静岡スバルの想い～ 静岡スバルの使命は、「高品質なクルマと質の高いサービスを通じて、ユーザーに安全・安心と満足を届け、快適なカーライフを支援すること」。 その中で、スバル車に乗っている期間だけがユーザーということではなく、静岡スバルに縁もった、すべての人を生涯の顧客と捉え、免許返納後もライフパートナーとしてユーザーのサポートをしていきたいという強い想いから、WHILLの取扱

Today, Apple released several new operating system updates to the public: iOS 15.3, iPadOS 15.3, macOS Monterey 12.2, watchOS 8.4, tvOS 15.3, and HomePod Software 15.3. The update notes for these releases are some of the leanest I've seen. iOS, iPadOS, and macOS simply state that the update "includes bug fixes and security updates" and is "recommended for all users." iOS and iPadOS 15.3 do not add

米Appleは1月26日（現地時間）、「iOS 15.3」「iPad OS 15.3」「watchOS 8.4」「macOS Big Sur 11.6.3」「macOS Monterey 12.2」「tvOS 15.3」をリリースした。いずれも15日にセキュリティ研究者が公表したSafariブラウザのプライバシーに関連するバグの修正を含む。 本稿ではiOSのアップデートについて紹介する。 iOS 15.3のアップデートはバグ修正とセキュリティアップデートのみで、新機能の追加などはないが、「悪用された可能性のある」脆弱性の修正を含む。 修正される脆弱性は10件。そのうち「CVE-2022-22587」は、悪意あるアプリがカーネル権限で任意のコードを実行できる可能性があるというもの。入力検証の改善でメモリ破損の問題に対処した。 「CVE-2022-22594」は、Appleの説明は「Webサイ

Appleが日本時間2022年1月27日午前3時すぎに、iOS/iPadOS15.3やwatchOS8.4、macOS Big Sur 11.6.3の提供を開始しました。 iOS/iPadOS15.3の変更点 iOS15.3とiPadOS15.3には、バグ修正とセキュリティアップデートが含まれています。 iOS15.3のファイルサイズは1.06GB（筆者の環境、以下同じ）、iPadOS15.3のファイルサイズは824.6MBです。 watchOS8.4の変更点 watchOS8.4では、一部の充電器で本来の動作が行われなかった問題が修正されます。 watchOS8.4のファイルサイズは、192MBです。 macOS Big Sur 11.6.3の変更点 macOS Big Sur 11.6.3では、macOSのセキュリティが向上します。 macOS Big Sur 11.6.3のファイルサ

アップルは、iOSの最新バージョン「iOS 15.3」の配信を開始している。iPhone 13 miniでのファイルサイズは1.06GB。 今回のバージョンアップはバグ修正とセキュリティアップデートが中心で、すべてのユーザーに推奨されるとしている。アップルのサイトには、今回のiOS 15.3での修正点が記されているが（https://support.apple.com/ja-jp/HT213053）、ColorSync、iCloud、WebKitなどにおける多数の脆弱性に対処したことがわかる。 また、「iPadOS 15.3」の配信も開始されている。こちらも同様の問題が修正されている。