MacBook vs. その他のPCはどちらが“安全でコスパがいい”？ 永遠の論争に決着か
MacBook vs. その他のPCはどちらが“安全でコスパがいい”？ 永遠の論争に決着か：CIO Dive Ciscoは13万人の従業員がAppleのPCとそれ以外のPCのどちらかを選択した後のデータを分析した結果を公開した。MacBookとその他のPCはどちらが安全でコスパがいいのだろうか。 Ciscoのシニアバイスプレジデント兼CIO（最高情報責任者）のフレッチャー・プレヴィン氏は2023年9月20日（現地時間、以下同）、「Jamf Nation User Conference」のプレゼンテーションの中で、1年にわたる社内調査で、13万人の従業員が「MacBook」とそれ以外のPCのどちらかを選択した後のデータを分析したと述べた（注1）。 MacBook vs. その他のPC どちらが安全でコスパがいいか、Ciscoが社内調査 Ciscoのデータによると、MacBookを選択した従業
CVE-2023-20198 - Cisco IOS-XE ZeroDay
Executive Summary On October 19th, the number of compromised Cisco devices has ebbed to 36,541, over 5,000 less than 24 hours ago. On October 18th, we have seen an increase in the number of infections from 34,140 to 41,983 hosts. On October 16, Cisco released an advisory regarding a critical zero day privilege escalation vulnerability in their IOS XE Web UI software This vulnerability, tracked as
Cisco IOS XE の脆弱性 CVE-2023-20198 / CVE-2023-20273 についてまとめてみた - piyolog
2023年10月16日、Ciscoは同社のネットワーク製品のOSとして搭載されているCisco IOS XEに未修正（当時）の脆弱性 CVE-2023-20198 および CVE-2023-20273 を悪用する活動が確認されたとしてセキュリティ情報を公開しました。 CVE-2023-20198は権限昇格の脆弱性で、リモートから管理者に相当するアカウントを作成される恐れがあります。またその後の調査でさらに別の脆弱性 CVE-2023-20273 が悪用されていることも判明しました。同社は CVE-2023-20198 を最大の深刻度であるCriticalと評価しており、脆弱性への対応を強く呼び掛けています。ここでは関連する情報をまとめます。 脆弱性 CVE-2023-20198 / CVE-2023-20273 の概要 Cisco社の複数のネットワーク製品に搭載されているCisco IOS
About the security content of iOS 17.0.3 and iPadOS 17.0.3 - Apple Support
About the security content of iOS 17.0.3 and iPadOS 17.0.3 This document describes the security content of iOS 17.0.3 and iPadOS 17.0.3. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches or releases are available. Recent releases are listed on the Apple security releases page. Appl
iOS 16.6 および iPadOS 16.6 のセキュリティコンテンツについて
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Apple のセキュリティリリース」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。 2023 年 7 月 24 日リリース Accessibility 対象：iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響：アプリが重要な位置情報を読み取れる可能性がある。 説明：ログエントリに対するプライバシーデータの
Apple、iOS、iPadOS、macOSに“緊急セキュリティ対応”の「16.5.1(a)」をリリース
Apple、iOS、iPadOS、macOSに“緊急セキュリティ対応”の「16.5.1(a)」をリリース 米Appleは7月10日（現地時間）、iOS、iPadOS、macOS向けに「緊急セキュリティ対応」の配信を開始した。 緊急セキュリティ対応は、5月から提供されるようになった「新しい種類のソフトウェアリリース」。ソフトウェアアップデートの合間に、セキュリティに関わる重要な改善点を配信するものだ。つまり、配信されたらなるべく早く適用すべき更新といえる。 今回の配信は、iOSとiPadOSのバージョンは「16.5.1 (a)」、macOSは「Ventura 13.4.1 (a)」となっている。 Webコンテンツを処理すると任意のコードが実行される可能性がある脆弱性（CVE-2023-37450）に対処する。 「この問題が積極的に悪用された可能性があるという報告を認識している」としている。
iOS、iPadOS、macOS の緊急セキュリティ対応について - Apple サポート (日本)
iOS、iPadOS、macOS の緊急セキュリティ対応について 緊急セキュリティ対応は、ソフトウェアアップデートの合間に、セキュリティに関わる重要な改善点を配信するものです。 緊急セキュリティ対応は、iPhone、iPad、Mac を対象とした新しい種類のソフトウェアリリースです。ソフトウェアアップデートの合間に、セキュリティに関わる重要な改善点を配信します (たとえば、Safari Web ブラウザ、WebKit フレームワークスタック、その他の重要なシステムライブラリに対する機能強化など)。一部のセキュリティ上の問題 (脆弱性を悪用されかねない状況や、被害が報告されている問題など) に迅速に対処する緩和策として用いられる場合もあります。 新しい緊急セキュリティ対応は、最新バージョンの iOS、iPadOS、macOS (iOS 16.4.1、iPadOS 16.4.1、macOS 1
iPhoneとMacの注目すべき新機能、再起動なしでセキュリティパッチを自動適用
2022年6月6日(米国時間)、Appleから時期メジャーリリースアップデート版となる「macOS Ventura」「iOS 16」「iPadOS 16」の新機能が発表された。さまざまな新機能が発表されたが、セキュリティの面からは特に「Rapid Security Response」と呼ばれる機能がこの3つの製品に導入される予定になっている点が注目される。 「macOS Ventura」「iOS 16」「iPadOS 16」において導入が予定されている新機能は、次のページにまとまっている。 macOS Ventura brings powerful productivity tools, new Continuity features to Mac - Apple (IN) iOS 16 Preview - New Features - Apple iPadOS 16 Preview -
iPhoneに突然表示される不審なカレンダー通知に注意！ - 安心相談窓口だより：IPA 独立行政法人 情報処理推進機構
ここでは、手口および対処、被害にあわないための対策について解説します。 なお、以下に掲載するiPhoneの画面は、相談内容等をもとにIPAが再現したものであり、実際の手口の画面とは異なる場合があります。 (脚注1) 本件に関するこれまでの相談件数 2016年：1件 2017年：0件 2018年：2件 2019年：0件 2020年：227件 2021年：79件（3月末時点） 1．手口の概要 iPhoneのカレンダーに身に覚えのないイベントが入ってしまうパターンには以下の2通りがあります。 (1)アカウント追加型（悪者の仕掛けたワナにハマってしまうケース） (2)イベント・カレンダー共有型（悪者から一方的に送られるケース） (1)アカウント追加型（悪者の仕掛けたワナにハマってしまうケース）の手口（2020年8月追加内容） サイト(脚注2)に表示される画面の「照会」などをタップしてしまう（図4）
iPhone/iPadから削除したSafari履歴を復元する3つの方法
インターネットをしている時、iPhoneのSafari履歴を間違って一括削除すること、他人に見れたくない履歴を消すこと、この前バックアップしないブックマークを誤って削除すること、なんて経験は少なくはないでしょう？iPhoneのSafari履歴復元または削除したブックマークを見るために、以下の3つの方法がおすすめします。 Safari履歴を復元するには、以下が必要です： Windowsパソコン一台またはMac一台 Safari履歴が消去されたiOSデバイス iPhoneデータ復元ソフト：Tenorshare UltData iOSデバイスから削除したSafari履歴を復元させる方法 iPhoneデータ復元ソフトTenorshare UltDataは、iPhone13/13mini/13Pro/13ProMax/12/12Pro/11から Safari閲覧履歴だけでなく、消えたブックマーク、大
Appleプラットフォームのセキュリティ - Apple サポート
ハードウェアのセキュリティソフトウェアのセキュリティを確保するには、ハードウェアに埋め込まれたセキュリティ基盤が必要です。iOS、iPadOS、macOS、tvOS、またはwatchOSを搭載するAppleデバイスのシリコンにセキュリティ機能が埋め込まれているのは、そのためです。 Apple製ハードウェアのセキュリティについて詳しく学ぶ システムのセキュリティシステムのセキュリティは、Apple製ハードウェアならではの高い性能を基盤として、使いやすさを損なわずにAppleデバイスのオペレーティングシステムのセキュリティを最大化するよう設計されています。システムのセキュリティの範囲は、起動プロセス、ソフトウェア・アップデート、オペレーティングシステムによる実行中の処理に及びます。 Appleがユーザの個人情報を保護する方法について学ぶ
About the security content of iOS 14.4 and iPadOS 14.4 - Apple Support
About the security content of iOS 14.4 and iPadOS 14.4 This document describes the security content of iOS 14.4 and iPadOS 14.4. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches or releases are available. Recent releases are listed on the Apple security updates page. Apple securit
「このパスワードはデータ漏えいで検出されたことがある」と警告されました!? - いまさら聞けないiPhoneのなぜ
ハウツー 「このパスワードはデータ漏えいで検出されたことがある」と警告されました!? - いまさら聞けないiPhoneのなぜ サインインが必要なWEBサイトでユーザIDとパスワードを自動入力したところ、「このパスワードはデータ漏えいで検出されたことがある」と警告されたのですね? もしや自分の個人情報が流出したのでは、事件の被害者になってしまうのでは...そのような警告文が突然表示されたら、気が気ではありません。 この警告文は、iOS 14で追加されたiCloudキーチェーンのパスワード監視機能によるものです。SafariなどのアプリでユーザIDやパスワード、クレジットカード番号などを入力すると、それらデータを安全にiCloud上へ保存し、Face ID/Touch IDなどの方法で本人確認できた場合にすばやく取り出せる(自動入力できる)ようにすることがiCloudキーチェーンの基本的な役割
Microsoft Defender for Endpoint adds depth and breadth to threat defense across platforms
Update: Microsoft Defender for Endpoint mobile threat defense capabilities for iOS are in public preview as of October 1, 2020. We are excited to share with you the next steps in our journey to deliver industry leading endpoint security capabilities across all platforms. Rob Lefferts, Corporate Vice President, Microsoft 365 Security and Compliance, shared our commitment to build solutions that ena
iOS 14/iPadOS 14ではWi-Fiごとにランダム化されたMACアドレスを割り当てる「プライベート Wi-Fiアドレス」が導入され、ネットワークによってはインターネットにアクセスできなくなるので注意を。
iOS 14/iPadOS 14ではWi-Fiごとにランダム化されたMACアドレスが割り当てられる「プライベート Wi-Fiアドレス」が導入され、ネットワークによってはインターネットにアクセスできなくなるので注意してください。詳細は以下から。 Appleは現地時間2020年09月16日、iPhoneやiPad向けに「iOS 14/iPadOS 14」をリリースしましたが、このiOS 14/iPadOS 14、watchOS 7ではランダム化されたMAC(Media Access Control)アドレスをネットワークごとに割り当てる「プライベート Wi-Fiアドレス」機能が導入されています。 こうしたプライバシーのリスクを軽減するため、iOS 14、iPadOS 14、watchOS 7 では、各 Wi-Fi ネットワークで違う MAC アドレスを使います。この一意の静的な MAC アドレ
Apple、iOS 14/iPadOS 14やwatchOS 7で採用されるWi-Fiネットワークに対するランダム化されたMACアドレスについてサポートページを公開。
AppleがiOS 14/iPadOS 14やwatchOS 7ではMACアドレスのランダム化をデフォルトで行うと発表しています。詳細は以下から。 Appleは現地時間2020年07月09日、管理者向けにサポートページを公開し、2020年秋にもリリースを予定しているiOS 14/iPadOS 14、watchOS 7デバイスではユーザーのプライバシーを保護する一環として、iPhoneおよびiPad、Apple WatchのMACアドレスを定期的に変更する「ランダム化されたMACアドレス」を導入すると発表しています。 To reduce this privacy risk, iOS 14, iPadOS 14, and watchOS 7 include a feature that periodically changes the MAC address your device uses
iOSのゼロデイ脆弱性、「差し迫った危険はない」とApple
iPhoneなどiOSデバイスのメール機能に発覚したゼロデイの脆弱性。この問題を公表したセキュリティ企業によれば、ユーザーが何も操作しなくても悪用される恐れがあり、日本企業の幹部を含む各国の要人が狙われた疑いがある。報告を受けてAppleは、脆弱性があることを確認して対応に乗り出したものの、ユーザーが差し迫った危険にさらされるような問題ではないと反論した。 今回の脆弱性は、米国の新興セキュリティ企業ZecOpsが発見して公式ブログで詳細を公表した。同社によると、脆弱性を悪用すれば、狙った相手に不正なメールを送り付けて大量のメモリを消費させ、悪意のあるコードを外部から実行できてしまう。攻撃を受ければメールが流出したり、改ざん・削除される恐れもある。 確認された脆弱性は2件あり、いずれも実際の攻撃に利用されているとZecOpsは報告する。2018年1月にさかのぼって不審な挙動が検出されたため、
アップル、「iPhone」メールアプリの脆弱性に緊急性はないとの見解
Appleは米国時間4月23日、「iPhone」や「iPad」の標準メールアプリ「Mail（メール）」で見つかった脆弱性について、直ちに脅威をもたらすものではないとの見解を示した。同アプリについては20日、電子メールによるハッキングに対して脆弱であるとの報告書が公開されていた。 Appleの広報担当者は「研究者らはMailに3つの問題が見つかったとしているが、それだけでiPhoneとiPadのセキュリティ保護機能を迂回できるようなものではなく、また、これらの問題が顧客に対して悪用された証拠は確認されていない」と説明。さらに「これらの潜在的な問題は近くソフトウェアアップデートによって解消する」とした。 この未知の脆弱性を見つけたのはZecOpsという米サイバーセキュリティ企業だ。同社によると、この脆弱性を悪用して、細工したメールを送信することで、悪質なソフトウェアをiPhoneにインストール
iPhoneのメールアプリの脆弱性を狙うゼロクリック攻撃についてまとめてみた - piyolog
2020年4月22日、iPhoneの標準メールアプリに脆弱性が発見され、さらに悪用した標的型攻撃が既に発生していたとして北米のサイバーセキュリティ企業ZecOpsが調査結果を公開しました。その後、AppleはZecOpsが報告した悪用の事実はないとして一部否定する見解を示しています。(4/26 追記)ここではこの脆弱性に関連する情報をまとめます。 何が見つかったの？ 影響を受けるiOSの標準メールアプリ iPhoneやiPadが影響を受ける脆弱性が報告された。脆弱性が確認されたのは標準のメールアプリ(Mobilemail/Maild)。 脆弱性悪用によりメール内容の流出や変更、削除が行われる恐れがある。また他の脆弱性を組み合わせた攻撃によりデバイスをのっとられる可能性がある。 4月23日時点でゼロデイ（修正方法がない）状態。13.4.5で修正見込み。（ZecOpsが13.4.5β版で修正確
【注意喚起】iOS標準メール、『受信しただけ』で被害の恐れ。メール受信設定の一時無効化を推奨 | LAC WATCH
デジタルペンテストサービス部の仲上です。 iPhoneやiPadに搭載されている標準メールアプリにおいて、メールを受信しただけで保存されているメールが漏洩したり、意図しないコードが実行されたりする脆弱性の存在が公表されました。 米国のセキュリティ企業ZecOps社が2020年4月22日（現地時間）にブログで発表した情報によると、最新のiOS（13.4.1）を含むiOS6以降のすべてのバージョンに脆弱性が存在し、この脆弱性が悪用されるとメール内容の漏洩、改ざん、削除が行われる恐れがあります。また、確認されていませんが、他の脆弱性と組み合わせることでデバイスが乗っ取られる可能性があります。 悪用された際の挙動はiOSのバージョンごとに異なり、 特にiOS13（13.4.1）ではバックグラウンドでメールを受信しただけでも攻撃が成功するため、 「0-click（ゼロクリック）」とも呼ばれています。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
