【セキュリティ ニュース】GitHubからコード署名証明書が漏洩か - Mac版プログラムに影響（1ページ目 / 全2ページ）：Security NEXT
GitHubは、「GitHub Desktop」「Atom」の一部バージョンでコード署名に利用した証明書を現地時間2月2日に失効させると発表した。macOS版ではアップデートなど対応が必要となる。 一部プログラムの署名に利用した証明書が同社リポジトリより漏洩した可能性があることが判明したもの。 これらプログラムの開発などに用いていた同社関連リポジトリが、2022年12月6日にマシンアカウントに関連付く侵害された「個人用アクセストークン（PAT）」によって複製されたという。 同社では翌日7日に問題を把握。問題のトークンを失効させて影響を調べたところ、問題のリポジトリに複数の暗号化されたコードサイニング証明書が保管されていたことが判明した。 現地時間1月30日の時点で攻撃者によって証明書を復号されたり、悪用されたといった報告はないが、復号されると悪意あるプログラムの署名に悪用されるおそれがある
Apple、Mountain Lionに自動更新機能を実装か
今夏のリリースが予定される「OS X Mountain Lion」の開発者向けプレビューの最新版に、ソフトウェアの更新情報を自動的にチェックする機能が加わった。 米Appleは、6月26日に公開した次期OS「OS X Mountain Lion」の開発者向けプレビューの最新版に「OS X Security Update Test 1.0」というセキュリティ新機能を実装したもようだ。Mac向けセキュリティ製品を手がけるIntegoが伝えている。 OS X Security Update Test 1.0は、ソフトウェアの更新情報を自動的に毎日チェックして、更新プログラムをバックグラウンドでダウンロードしたり、インストールしたりできるようにする機能とみられる。 近年はMacを狙うマルウェアが急増。直近ではJavaの脆弱性を突いて拡散する「Flashback」が問題になったが、Oracleの修正
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
