2018年にリリースされたmacOSのライト/ダークモードを簡単に切り替えるられる「NightOwl」アプリがボットネット化され、Appleが開発者署名を取り消し。
2018年にリリースされたmacOSのライト/ダークモードを切り替えるユーティリティ「NightOwl」がボットネット化され、Appleが開発者署名を取り消したようです。詳細は以下から。 Appleは2018年にリリースしたmacOS 10.14 Mojaveでシステムやアプリのアピアランスを暗く出来るダークモードを導入しましたが、当初ライトとダークモードの切り替えはシステム環境設定アプリの[一般]から切り替えなければならなかったため、ドイツ人デザイナーのBenjamin Kramserさんがメニューバーからライトとダークモードを切り替えられる「NightOwl」というユーティリティを開発しました。 NightOwlはメニューバーアイコンからライトとダークモードが切り替えられる他、マニュアルで時刻を決めモードを切り替えたり、位置情報を利用した日の出と日の入り時刻でモードを切り替える機能、一
macOS は機会があればマルウェアをスキャンするようになった
THE ECLECTIC LIGHT COMPANYより。 この6か月の間に、macOSのマルウェア対策は、これまでの7年間よりも大きく変化しました。MacがCatalina以降であれば、多くの市販のマルウェア対策製品と同じくらいアクティブになり、完全に予防的になりました。この記事は、マルウェアとの戦いにおけるAppleの新しいツール、XProtect Remediatorについて以前に書いたものを更新したものです。 昨年3月、macOS 12.3で、XProtect Remediatorが登場するまで、マルウェアに対処するためのシステムツールは、基本的にXProtectとMRTに限られていました。XProtectは主に、検疫フラグが設定されたアプリなどのコードを、既知のマルウェアのシグネチャと照合しし、検出だけに使われていました。Appleは、より頻繁にチェックするために、その範囲を広げ
あまり知られていないMacのマルウェア対策ソフトが最近さらにアクティブになっている？ - iPhone Mania
あまり知られていないMacのマルウェア対策ソフトが最近さらにアクティブになっている？ 2022 9/01 MacにはWindowsのような目に見えるウイルス対策ソフトは内蔵されていませんが、Appleは2009年のSnow Leopardから、macOSバージョンに初歩的なマルウェア対策機能XProtectを搭載し始めました。以来、macOSのマルウェア対策機能はますます強化されてきましたが、ここ数カ月の間に劇的な変化を遂げたことが明らかになりました。 内部ツールが商用アンチマルウェア製品のようなふるまいに Eclectic Light Companyのハワード・オークリー氏は、macOSのマルウェア対策機能XProtectと、もうひとつの内部ツールMalware Removal Tool（MRT）のアップデートを追跡することを日課としていますが、Appleのマルウェア対策ツールにここ数カ
iOS16／iPadOS 16／watchOS 9／tvOS 16／macOS 13 Beta3がリリース【ロックダウンモードやクマノミ壁紙など新機能や変更点あり】 - こぼねみ
Appleは日本時間7月8日、「iOS 16」「iPadOS 16」「watchOS 9」「tvOS 16」「macOS 13」の3番目のベータ版を開発者向けにリリースしました。 パブリックベータ版はまだのようです（Developer Beta3と同時になる予測もありましたが、現時点出ていないようです）。 新たにリリースされたバージョン 今回確認された新機能や変更点 AFib History iCloud Shared Photo Library Lockdown Mode Lock Screen Time Font Calendar Lock Screen Widget Reminders Earth Lock Screen Wallpaper iOS Version Interface Update Clownfish Wallpaper Stage Manager iCloud Sp
Apple、国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表。
Appleが国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表しています。詳細は以下から。 Appleは現地時間2022年07月06日、国家の支援を受けスパイウェアを開発するNSO Groupなどからのサイバー攻撃を受ける可能性のある、ごく一部のユーザーに対し、iOS 16やiPadOS 16、macOS 13 Venturaで「Lockdown Mode」という新しいセキュリティ機能を提供すると発表しています。 Appleは本日、金銭目当ての国家支援型スパイウェアを開発している民間企業などによる、最も巧妙なデジタル脅威によって個人的に標的にされるおそれのあるユーザーを保護するのに役立つ、詳細な2つの取り組みを発表しました。ロックダウンモードは、
Windows・macOS・Linuxを標的にするバックドアマルウェア「SysJoker」が報告される
Windows・macOS・Linuxを標的とするマルチプラットフォームのバックドアマルウェア「SysJoker」が発見されたと、セキュリティ企業のIntezerが報告しています。2021年12月にはSysJokerによる攻撃が、Linuxベースのウェブサーバーで確認されているとのことです。 New SysJoker Backdoor Targets Windows, Linux, and macOS - Intezer https://www.intezer.com/blog/malware-analysis/new-backdoor-sysjoker/ New SysJoker backdoor targets Windows, macOS, and Linux https://www.bleepingcomputer.com/news/security/new-sysjoker-ba
Apple系アプリ開発者を標的とするマルウェア「XCSSET」が新たな脆弱性を突いていることが判明
Appleのソフトウェア統合開発環境「Xcode」に内在するバックドアを標的としたマルウェア「XCSSET」が、macOSのゼロデイ脆弱性を突いてユーザーの明示的な同意なしにフルディスクアクセスやスクリーンショットの取得を行っていると判明しました。XCSSETの用いる脆弱性3種は、2021年5月24日にリリースされたmacOS Big Sur 11.4で修正されています。 Zero-Day TCC bypass discovered in XCSSET malware https://www.jamf.com/blog/zero-day-tcc-bypass-discovered-in-xcsset-malware/ Actively exploited macOS 0day let hackers take screenshots of infected Macs | Ars Techn
macOSマルウェアが2020年に急増もWindowsにははるか及ばず - iPhone Mania
2020年にmacOSをターゲットとしたマルウェアが、対前年比で1,092％増と、激増したことが判明しました。 2019年から1,000％増 無料VPNを提供するAtlas VPNの最新調査（セキュリティ企業AV-TESTの協力による）によると、2020年に新たに検出されたmacOSマルウェアは674,273件で、2019年の56,556件から1,092％も急増しました。 同社は2012年から新規マルウェアの調査を行っていますが、2019年までは最多でも92,570件（2018年）でした。それが2020年に入って突如増え始め、1日平均1,847件ものマルウェアが見つかっています。 誰でも簡単にマルウェアが作成可能に Atlas VPNは急増の理由について、ネット上でほぼ出来上がったマルウェアのコードが買えるようになり、基本的なコーディングの知識があれば、誰でも簡単に作成できるようになったた
Engadget | Technology News & Reviews
Tesla is reportedly getting 'absolutely hard core' about more layoffs, according to Elon Musk
Appleがトロイの木馬アプリをうっかり公式に承認してしまっていたことが判明
Adobe Flash PlayerをmacOSで実行するアップデートに見せかけたトロイの木馬型マルウェアが報告されています。このマルウェアはなんとAppleの公証プロセスをクリアしており、「Apple認証済み」の署名が入っていたとのことです。 Apple Approved Malware - Objective-See's Blog https://objective-see.com/blog/blog_0x4E.html Apple accidentally approved malware disguised as Flash, new report finds - The Verge https://www.theverge.com/2020/8/31/21408991/apple-approves-common-malware-shlayer-macos-adware セキュリテ
Mac App Storeの安全神話が崩れる？Xcodeプロジェクトに挿入されたマルウェアは侵入可能
マルウェア対策ソフト「ウイルスバスター」とマルウェアの研究で有名なTrend Micro（トレンドマイクロ）に所属するセキュリティ研究者が、Xcodeを介して感染する新しく深刻なMacのマルウェアについて先週報告していましたが、その研究者のうちOleksandr Shatkivskyi氏とVlad Felenuik氏（どちらも難読。。）がメディアMacRumorsによる独占インタビューに答えています。 そのインタビューによれば、このマルウェアはXCSSETファミリーの一部で、Xcodeを介してプロジェクトに挿入される「異常な感染」をするようです。そしてプロジェクトがビルドされ、アプリが作成されるとコードが実行され、そこには悪意のあるトロイの木馬などに繋がる可能性があり、Macユーザに重大なリスクをもたらすというのです。 具体的には、このマルウェアでは脆弱性を利用し、Safariやその他のブ
Flashインストーラーを装ったマルウェア、macOSで感染広がる - iPhone Mania
脆弱性を原因として多くのブラウザがサポートを行わなくなった結果、今では“過去の遺物”となりつつあるAdobe Flash Player（以下Flash）ですが、このところFlashインストーラーを装ったマルウェアがmacOSで確認されているようです。 動画を再生しようとすると… セキュリティ企業Kasperskyは先日、macOSユーザーが感染しやすいマルウェアのトップ10を発表しました。1位は「Shlayer」と呼ばれるトロイの木馬で、無害なインストーラーを装って、ターゲットのコンピュータを感染に至らしめます。 Kasperskyによると、決して高度な仕掛けではないにもかかわらず、同社が監視しているMacのうち10%以上がShlayerの攻撃に遭ってきたそうです。 一体なぜ引っかかってしまうのか――。被害に遭うパターンとしては、検索サイトやYouTube、時にはWikipediaから悪質
Apple、Malware Removal Tool v1.46を公開。ビデオ会議サービスZoomと同じくユーザーの許可なしにMac内にWebサーバーを作るRingCentralやZhumuなどに対応。
AppleがMalware Removal Tool v1.46を公開し、ビデオ会議サービスZoomと同じくユーザーの許可なしにMac内にWebサーバーを作るRingCentralやZhumuなどに対応しています。詳細は以下から。 Appleは現地時刻2019年07月16日、Macに入り込んだマルウェアを検出し削除するセキュリティ機能「Malware Removal Tool」をv1.46へアップデートし、先週から問題となっているビデオ会議サービス「Zoom」と同じくユーザーの許可なしにローカルにWebサーバーを作成し、DoSやカメラが乗っ取られる可能性のある脆弱性が確認された「RingCentral」や「Zhumu」などに対応しています。 MRT v1.46ではAppleがZoomのWebサーバーに付けたID「MACOS.354c063」が拡張され、「Family354c063」として、
「Mac」を標的にする「OSX/Linker」マルウェア--「Gatekeeper」の脆弱性を悪用
Catalin Cimpanu （Special to ZDNET.com） 翻訳校正： 編集部 2019-06-26 10:33 「Mac」向けのセキュリティソフトウェアを手がけるIntegoによると、「macOS」を狙う悪意ある開発者らは、最近明らかにされた「Gatekeeper」に存在する脆弱性を悪用するマルウェアを積極的に開発しているという。 Integoの主席セキュリティアナリストであるJoshua Long氏が実施した調査によると、「OSX/Linker」と名付けられたこの新たなマルウェアは、「OSX/Surfbuyer」というアドウェアを手がけているグループと関連があるという。 OSX/Linkerは、Gatekeeperに存在する既知の脆弱性を悪用する。Gatekeeperは、インターネットからダウンロードした実行アプリケーションをスキャン／承認する、macOSのセキュリテ
Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスするマルウェアが発見される。
Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスするマルウェアが発見されたそうです。詳細は以下から。 Trend Microのセキュリティ研究者Don Ladoresさん等によると、ここ最近アメリカやイギリス、オーストラリアなどのTorrentサイトで、macOS用ファイアーウォールアプリ「Little Snitch」の非正規インストーラーが発見されて、そのインストーラーを解析したところ、悪意のある攻撃者がWindowsの実行ファイル(.exe)を利用して、macOSのGatekeeperをバイパスする仕組みを取り入れていることが確認されたそうです。 Memo to yourself: Always load your favorite security software – or any other app, for that matter – dire
Linuxサーバ狙うトロイの木馬「SpeakUp」見つかる、中国などで被害--研究者報告
Catalin Cimpanu （Special to ZDNET.com） 翻訳校正： 編集部 2019-02-05 14:19 Linuxシステムで実行可能な新しいバックドア型トロイの木馬が、ハッカーによって開発されている。「SpeakUp」という名前のこのマルウェアは現在、主に中国にあるLinuxサーバに配布されているという。 最近の相次ぐ攻撃の背後にいるハッカーは、「ThinkPHP」フレームワークの脆弱性を利用して、サーバをこの新しいマルウェアに感染させている。 このトロイの木馬が脆弱なシステムで足がかりを得たら、ハッカーはそれを使ってローカルの「cron」ユーティリティを変更し、起動の永続化やシェルコマンドの実行、リモートのコマンド＆コントロール（C＆C）サーバからダウンロードしたファイルの実行、自らのアップデートまたはアンインストールを行う。 この新しいバックドアは、Chec
macOS対象で仮想通貨を盗み出すことが目的のマルウェアが登場 - iPhone Mania
マルウェアの多くはWindowsやAndroidを対象としたものですが、最近はiOSやmacOSも標的となりつつあります。今回新たに発見されたmacOSを対象としたマルウェアは、仮想通貨を盗み出すことを目的としているようです。 交換所やウォレットに侵入 発見したPalo Alto Networks（Unite42）によって「CookieMiner」と名付けられたマルウェアは、ターゲットが訪れた仮想通貨の交換所やウォレットのブラウザクッキーを不正に取得し、仮想通貨を盗み出すことを主な狙いとしています。他にはChromeに保存されたパスワードや、iTunesに紐づけされたiPhoneのテキストメッセージなどもマルウェアの標的となり、取得した個人情報をもとにターゲットに成り代わって、交換所のアカウントやウォレットに侵入します。 さらに悪質なのは、CookieMinerがターゲットのマシンを乗っ取
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Mac Info】 Macにウイルス対策は不要？「これだけはやっておきたい」6つのセキュリティ設定
Macを襲うマルウェアが猛威、その特徴は「偽のアップデート」という単純な手法にあり
Apple、今月に入り3度目のアップデートとなるMRT v1.47を公開。ビデオ会議サービスZoomと同じくユーザーの許可なしにMac内にWebサーバーを立てるアプリ3つを追加。
