macOS 11.6でAppleが修正した脆弱性CVE-2021-30853は何が危険か？
Appleは2021年9月20日にmacOS Big Sur 11.6をリリースしたが、このリリースで修正された脆弱性の一つに「CVE-2021-30853」がある。これはアプリケーションがmacOSのセキュリティ機能であるGatekeeperによるチェックをバイパスして実行される可能性があるという脆弱性で、悪用されると攻撃者によって任意のコードを実行される危険性がある。Appleによれば、Gatekeeperによるチェックを強化することで対処したという。 About the security content of macOS Big Sur 11.6 - Apple Support macOS Big Sur 11.6で修正されたCVE-2021-30853 この脆弱性について、セキュリティ研究者のPatrick Wardle氏が2021年12月22日、以下の自身のブログでその危険性を詳
「iOS」と「iPadOS」の「15.3.1」配信開始 悪用された可能性のある脆弱性の対処など
米Appleは2月10日（現地時間）、「iOS 15.3.1」「iPad OS 15.3.1」「watchOS 8.4.2」「macOS Monterey 12.2.1」、MacOSの「Safari 15.3（v.16612.4.9.1.8および15612.4.9.1.8）」をリリースした。watchOS以外はいずれも、「悪用された可能性があるという報告」のあるWebKit関連のゼロデイ脆弱性の修正を含む。 本稿ではiOSのアップデートについて紹介する。 修正される脆弱性はWebKitの「CVE-2022-22620」1件。この脆弱性が悪用されると、攻撃者はiPhoneで任意のコードを実行できるようになる。影響を受けるiPhoneとiPadのモデルの範囲はかなり広く、iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad 5世代以降、iPad mini 4
「iOS」と「iPadOS」の「15.3」配信開始 SafariのID追跡問題や悪用された可能性のある脆弱性の対処など
米Appleは1月26日（現地時間）、「iOS 15.3」「iPad OS 15.3」「watchOS 8.4」「macOS Big Sur 11.6.3」「macOS Monterey 12.2」「tvOS 15.3」をリリースした。いずれも15日にセキュリティ研究者が公表したSafariブラウザのプライバシーに関連するバグの修正を含む。 本稿ではiOSのアップデートについて紹介する。 iOS 15.3のアップデートはバグ修正とセキュリティアップデートのみで、新機能の追加などはないが、「悪用された可能性のある」脆弱性の修正を含む。 修正される脆弱性は10件。そのうち「CVE-2022-22587」は、悪意あるアプリがカーネル権限で任意のコードを実行できる可能性があるというもの。入力検証の改善でメモリ破損の問題に対処した。 「CVE-2022-22594」は、Appleの説明は「Webサイ
仮想通貨取引狙うゼロデイ攻撃続発 Mac“門番”も見過ごす
WebブラウザのFirefoxに発覚した深刻な脆弱性を巡り、未解決の脆弱性を突く「ゼロデイ攻撃」が相次いでいた実態が明らかになった。この問題を悪用したMacマルウェアは、macOSに標準装備の“門番”の監視の目もすり抜けていた。 MozillaがFirefoxの更新版を公開して重大な脆弱性を修正したのは6月18日。実はその前日の17日、米仮想通貨取引所のCoinbaseは、この脆弱性を悪用しようとするゼロデイ攻撃を検出し、阻止していた。 Coinbaseのセキュリティ責任者フィリップ・マーティン氏のTwitterによると、この攻撃では18日に修正された脆弱性のほか、もう1件のゼロデイの脆弱性も悪用されていた。Firefoxは20日に再度更新版がリリースされ、こちらの脆弱性にも対処した。 今回の攻撃で狙われたのはCoinbaseだけではなかった。Macに詳しいセキュリティ専門家のパトリック・
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】「macOS」にセキュリティアップデート - 脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Apple、「macOS Sonoma 14.2」をリリース - 脆弱性40件に対応（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Apple、「macOS」のアップデートを公開 - 多数脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
MicrosoftがmacOSの脆弱性「powerdir」を解説
