300万個ものiOSおよびmacOSアプリが強力なサプライチェーン攻撃にさらされていたことが明らかに
iOSやmacOS向けのアプリケーション開発で利用されるライブラリ管理ツールの「CocoaPods」に、過去10年間にわたって脆弱(ぜいじゃく)性が存在していたことが明らかになりました。これにより、300万個ものiOSおよびmacOSアプリケーションがサプライチェーン攻撃の危機にさらされていたことが明らかになっています。 3 million iOS and macOS apps were exposed to potent supply-chain attacks | Ars Technica https://arstechnica.com/security/2024/07/3-million-ios-and-macos-apps-were-exposed-to-potent-supply-chain-attacks/ Millions of iOS apps were exposed t
iPhoneの重大リスクをロシアのセキュリティ企業「Kaspersky」が発見するもAppleが報酬の支払いを拒否
2023年にロシアに拠点を置くセキュリティ企業にKaspersky(カスペルスキー)がiPhoneの脆弱(ぜいじゃく)性「Operation Triangulation」を発見しました。AppleはKasperskyの報告を受けて脆弱性を修正しましたが、記事作成時点でも脆弱性発見に対する報奨金が支払われていないことが明らかになっています。 Apple отказалась выплатить «Лаборатории Касперского» $1 млн за найденную «дыру» в iPhone https://rtvi.com/stories/apple-otkazalas-vyplatit-laboratorii-kasperskogo-1-mln-za-najdennuyu-dyru-v-iphone/ Apple refused to pay bounty to
Apple M1・M2・M3プロセッサに暗号鍵を推測されるリスク、注意を
Bleeping Computerは3月22日(米国時間)、「New GoFetch attack on Apple Silicon CPUs can steal crypto keys」において、AppleのM1、M2、M3プロセッサから秘密鍵を窃取可能なサイドチャネル攻撃「GoFetch」が発見されたと報じた。この攻撃手法はプロセッサのデータメモリ依存プリフェッチャー(DMPs: Data Memory-dependent Prefetchers)を使用する暗号化実装を標的とする。GoFetchの詳細は「(PDF) GoFetch: Breaking Constant-Time Cryptographic Implementations Using Data Memory-Dependent Prefetchers」にて公開されている論文で確認することができる。 New GoFetch
Apple製品のアップデートについて（2023年9月 第2号）
2023年9月21日（現地時間）、Appleから複数の製品に関するセキュリティアップデートが公開されました。影響を受けるバージョンや脆弱性の内容などについての詳細や最新の状況はAppleの情報を参照いただき、影響範囲の確認と対策をご検討ください。 今回修正された脆弱性について、Appleは脆弱性を悪用する攻撃に関する報告をすでに確認しているとして注意を呼びかけています。早期のアップデート適用を推奨します。 ** 更新: 2023年9月27日 ******************************************** 2023年9月26日（現地時間）、AppleからmacOS Sonoma 14およびSafari 17に関するセキュリティアップデートが公開されました。 今回修正された脆弱性の内、WebKitにおける任意のコード実行の脆弱性（CVE-2023-41993）について
Apple製品のアップデートについて（2023年5月）
2023年5月18日（現地時間）、Appleから複数のソフトウェアに関するセキュリティアップデートが公開されました。影響を受けるバージョンなどについての詳細や最新の状況はAppleの情報を参照いただき、影響範囲の確認と対策をご検討ください。 今回修正された脆弱性の内、iOSおよびiPadOS 16.5、macOS Ventura 13.4、tvOS 16.5、Safari 16.5、watchOS 9.5、iOSおよびiPadOS 15.7.6が影響を受けるWebKitにおける一部の脆弱性について、Appleは脆弱性を悪用する攻撃に関する報告をすでに確認しているとして注意を呼びかけています。早期のアップデート適用を推奨します。 Apple About the security content of iOS 16.5 and iPadOS 16.5 https://support.apple
アップルとグーグル、Bluetoothデバイスによる不要な追跡を阻止する規格を共同提案
AppleとGoogleは、Appleの「AirTag」など、Bluetoothによる位置情報追跡デバイスの悪用を防ぐ取り組みで協力する。両社はBluetoothデバイスによる不要な追跡を阻止するため、位置情報追跡機能を持つアクセサリーメーカー向けの規格やベストプラクティスのリストをインターネット技術の標準化団体であるインターネット技術特別調査委員会（IETF）に提出したという。Appleが米国時間5月2日のプレスリリースで明らかにした。 この規格案には、デバイスメーカーや安全団体および人権援護団体からの意見が取り入れられており、「iOS」または「Android」デバイスのユーザーが同意なしにBluetoothデバイスを通じて追跡されている場合に通知を受け取れるようにする。現在、Appleのユーザーは、近くに不要なAirTagがあると「iPhone」に通知されるが、Androidプラットフ
Apple expands commitment to protect users from mercenary spyware
Apple expands industry-leading commitment to protect users from highly targeted mercenary spyware Apple is previewing a groundbreaking security capability that offers specialized additional protection to users who may be at risk of highly targeted cyberattacks from private companies developing state-sponsored mercenary spyware. Apple is also providing details of its $10 million grant to bolster re
Apple M1チップの修正不可能な脆弱性を突く攻撃「PACMAN」が見つかる
AppleのM1チップには、攻撃から保護するセキュリティ層が複数存在します。最後の保護層がポインタ認証(Pointer Authentication Codes：PAC)と呼ばれるものですが、このPACをバイパスできる修正不可能な脆弱(ぜいじゃく)性の存在が発覚しました。PACをバイパスするハードウェア攻撃には「PACMAN」の名がつけられています。 PACMAN https://pacmanattack.com/ New 'PacMan' flaw in Apple Silicon is an echo of Spectre and Meltdown | AppleInsider https://appleinsider.com/articles/22/06/10/new-pacman-flaw-in-apple-silicon-is-an-echo-of-spectre-and-mel
Apple製品のアップデートについて（2022年5月）
2022年5月16日（米国時間）、Appleから複数のソフトウェアに関するセキュリティアップデートが公開されました。影響を受けるバージョンなどについての詳細はAppleの情報を参照いただき、影響範囲の確認と対策をご検討ください。 Appleは、今回修正された脆弱性（CVE-2022-22675）を悪用する攻撃に関する報告をすでに確認しているとして注意を呼びかけています。早期のアップデート適用を推奨します。 Apple About the security content of watchOS 8.6 https://support.apple.com/ja-jp/HT213253 Apple About the security content of tvOS 15.5 https://support.apple.com/ja-jp/HT213254 Apple About the sec
ガールフレンドをストーキングするために車のタイヤにApple Watchを取り付けたとして男性が逮捕される
アメリカ・テネシー州ナッシュビルで、ローレンス・ウェルチという名前の29歳の男性がガールフレンドの自動車のタイヤにApple Watchを取り付けて位置情報を追跡するという事件が発生し、男性は逮捕されました。 Man arrested for attaching Apple Watch to girlfriend’s car https://www.wsmv.com/2022/03/27/man-arrested-attaching-apple-watch-girlfriends-car/ Man arrested for tracking car by attaching Apple Watch to a wheel | AppleInsider https://appleinsider.com/articles/22/03/27/man-arrested-for-tracking-ca
アップルを悩ませるストーカーの「AirTag」悪用--業界横断の対策が必要だ
Appleの持ち物トラッカー「AirTag」は、紛失した鍵や財布などを見つけるためのハイテクなソリューションとして提供されている。しかし、2021年4月の発売以来、この製品はストーカーなどの不正行為にも悪用されてきた。 「これまでで最も恐ろしい瞬間だった。このようなことが起きていると皆さんにも知ってもらいたい」と、Sports Illustrated誌で活躍するモデルのBrooks Naderさんは1月、Instagramへの投稿で語った。ある夜、バーから徒歩で帰宅する途中、デバイスに現在地を追跡されている旨の通知が「iPhone」に届いたという。帰宅後、コートのポケットにAirTagが入れられているのを夫が見つけてくれたと、Naderさんはトーク番組「タムロン・ホール・ショー」で説明した。 AirTagの悪用対策を進めるApple AppleはAirTagを悪用したストーカー行為を防ぐた
Apple製品のアップデートについて（2022年1月）
これまでJPCERT/CCではApple製品のアップデートについて、CyberNewsFlashにて定期的に情報を発信してきました。2022年4月より掲載基準を見直し、同製品の定期アップデートの情報については原則としてWeekly Reportへの掲載に変更します。同製品に関する脆弱性の悪用などの情報が確認された場合には、緊急度に応じて注意喚起やCyberNewsFlashに掲載する予定です。 ** 更新: 2022年1月27日 ******************************************* 2022年1月26日（米国時間）、Appleから複数のソフトウェアに関するセキュリティアップデートが公開されました。影響を受けるバージョンなどについての詳細はAppleの情報を参照いただき、影響範囲の確認と対策をご検討ください。 Appleは、今回修正された脆弱性（CVE-20
SafariでGoogleアカウント名が漏えいする脆弱性が見つかる、Appleに問題を報告済みも未対応のまま
フィンガープリントやオンライン詐欺を特定するためのAPIを提供するFingerprintJSが、Apple純正ブラウザのSafariにはGoogleアカウント情報が任意のウェブサイトに漏えいする脆弱性が存在すると指摘しています。 Exploiting IndexedDB API information leaks in Safari 15 https://fingerprintjs.com/blog/indexeddb-api-browser-vulnerability-safari-15/ Safari 15 bug can leak your recent browsing activity and personal identifiers - The Verge https://www.theverge.com/2022/1/16/22886809/safari-15-bug-lea
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple fixes two new iOS zero-days in emergency updates
Apple、「iOS 16.6」「iPadOS 16.6」を公開 ～すべてのユーザーに適用が推奨／ゼロデイ2件を含む25件の脆弱性に対処
【やじうまPC Watch】 米麻薬取締局、Appleの忘れ物防止タグ「AirTag」で薬物を追跡
Apple security update fixes new iOS zero-day used to hack iPhones
About the security content of Safari 15.6.1 - Apple Support
「iOS 15.3」「iPadOS 15.3」、セキュリティアップデートの内容は
Safari 15、Web行動履歴の漏洩につながる脆弱性。特にiPhone/iPadに大きな影響
