Jamf Threat Labs Discovers Malware from BlueNoroff
Research led by Ferdous Saljooki. Background Jamf Threat Labs has identified a new malware variant attributed to the BlueNoroff APT group. BlueNoroff’s campaigns are financially motivated, frequently targeting cryptocurrency exchanges, venture capital firms and banks. During our routine threat hunting, we discovered a Mach-O universal binary communicating with a domain that Jamf has previously cla
ZoomのインストーラーにはmacOSのroot権限を取得できるバグがあるとセキュリティ研究者が指摘
macOSのセキュリティ研究者として著名なパトリック・ワードル氏が、ハッキングカンファレンスであるDEF CONの中で、macOS向けのZoomインストーラーに存在するバグにより、macOSのroot権限を取得できるようになっていると指摘しています。 The Zoom installer let a researcher hack his way to root access on macOS - The Verge https://www.theverge.com/2022/8/12/23303411/zoom-defcon-root-access-privilege-escalation-hack-patrick-wardle ワードル氏はmacOS用のオープンソースセキュリティツールを作成する非営利団体・Objective-See Foundationの創設者で、これまでに「App
JVNVU#95075478: トレンドマイクロ製ウイルスバスター for Macにおける権限昇格の脆弱性
当該製品がインストールされたシステムにログイン可能なユーザによって、管理者権限を取得される可能性があります。結果として、任意のプログラムを実行される可能性があります。 詳細については、トレンドマイクロ株式会社が提供するアドバイザリを参照してください。
Windows・macOS・Linuxを標的にするバックドアマルウェア「SysJoker」が報告される
Windows・macOS・Linuxを標的とするマルチプラットフォームのバックドアマルウェア「SysJoker」が発見されたと、セキュリティ企業のIntezerが報告しています。2021年12月にはSysJokerによる攻撃が、Linuxベースのウェブサーバーで確認されているとのことです。 New SysJoker Backdoor Targets Windows, Linux, and macOS - Intezer https://www.intezer.com/blog/malware-analysis/new-backdoor-sysjoker/ New SysJoker backdoor targets Windows, macOS, and Linux https://www.bleepingcomputer.com/news/security/new-sysjoker-ba
Analyzing a watering hole campaign using macOS exploits
To protect our users, TAG routinely hunts for 0-day vulnerabilities exploited in-the-wild. In late August 2021, TAG discovered watering hole attacks targeting visitors to Hong Kong websites for a media outlet and a prominent pro-democracy labor and political group. The watering hole served an XNU privilege escalation vulnerability (CVE-2021-30869) unpatched in macOS Catalina, which led to the inst
「macOS」の脆弱性、香港のサイト訪問者狙う攻撃で悪用されていた--グーグル報告
Googleの脅威分析グループ（Threat Analysis Group：TAG）は、香港のウェブサイトへの訪問者を標的としたハッカーらが、未修正だった「macOS」のゼロデイ脆弱性を悪用し、スパイ行為を行っていた可能性があることが8月に分かったと明らかにしている。 Appleは9月、セキュリティアップデートでこの「macOS Catalina」の脆弱性（CVE-2021-30869）を修正している。Google TAGの研究者は、その約1カ月前にこの脆弱性が悪用されている恐れがあることを発見した。 Appleは、「悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。Appleは、この脆弱性を悪用した攻撃が確認されている旨の報告を受けている」とし、Google TAGの研究者がこの脆弱性を報告したことを明らかにしていた。 Googleは今回、さらなる
macOS向け端末エミュレータ「iTerm2」を偽装する攻撃手口を解説
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
標的型RATと同一のファイルレス活動を持つMac向けアドウェア「Bundlore」を解析
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
FinSpy: unseen findings
FinSpy, also known as FinFisher or Wingbird, is an infamous surveillance toolset. Kaspersky has been tracking deployments of this spyware since 2011. Historically, its Windows implant was distributed through a single-stage installer. This version was detected and researched several times up to 2018. Since that year, we observed a decreasing detection rate of FinSpy for Windows. While the nature of
アップル、「macOS Catalina」「iOS 12.5.5」で脆弱性を修正--既に悪用の可能性
Jonathan Greig （Special to ZDNET.com） 翻訳校正： 編集部 2021-09-24 09:25 Appleは米国時間9月23日、セキュリティアップデートをリリースし、「macOS Catalina」と「iOS 12.5.5」で悪用された可能性がある脆弱性を修正した。 「CVE-2021-30869」はXNUに関する脆弱性で、不正なアプリケーションが任意のコードをカーネル権限で実行できる可能性がある。アップデートの対象は、macOS Catalinaおよび「iPhone 5s」「iPhone 6」「iPhone 6 Plus」「iPad Air」「iPad mini（第2～3世代）」「iPod touch（第6世代）」。 同社によると、この脆弱性が悪用されたという報告があり、「ステート処理を強化」することで対処したという。この脆弱性は、Googleの脅威分析
macOSの最新版でも攻撃を防げない新たなゼロデイ脆弱性が報告される
macOSのファイルマネージャであるFinderに新たなゼロデイ脆弱(ぜいじゃく)性が見つかりました。悪意のある攻撃者がこの脆弱性を利用すると、たとえ最新バージョンのOSであってもリモートから任意のコードを実行できるようになるとのことです。 SSD Advisory – macOS Finder RCE - SSD Secure Disclosure https://ssd-disclosure.com/ssd-advisory-macos-finder-rce/ New macOS zero-day bug lets attackers run commands remotely https://www.bleepingcomputer.com/news/apple/new-macos-zero-day-bug-lets-attackers-run-commands-remotely/
SSD Advisory – macOS Finder RCE - SSD Secure Disclosure
TL;DR Find out how a vulnerability in macOS Finder system allows remote attackers to trick users into running arbitrary commands. Vulnerability Summary A vulnerability in macOS Finder allows files whose extension is inetloc to execute arbitrary commands, these files can be embedded inside emails which if the user clicks on them will execute the commands embedded inside them without providing a pro
Mac向けマルウェア「XCSSET」を追う：Telegramなど複数アプリからの情報窃取を解説
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
Mac向けマルウェア「XCSSET」が最新のmacOS 11やM1チップ搭載端末に対応、攻撃手口を解説
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
M1RACLES: An Apple M1 Vulnerability
M1RACLES (CVE-2021-30747) is a covert channel vulnerability in the Apple Silicon “M1” chip. Executive Summary A flaw in the design of the Apple Silicon “M1” chip allows any two applications running under an OS to covertly exchange data between them, without using memory, sockets, files, or any other normal operating system features. This works between processes running as different users and under
AppleのM1チップを搭載する全てのデバイスが影響を受ける脆弱性「M1RACLES」が発見される
省電力＆高性能で高い評価を得ているAppleのM1チップに、OSの機能を介さずにデータを転送できる脆弱(ぜいじゃく)性「M1ssing Register Access Controls Leak EL0 State(M1RACLES)」が存在することが明らかになりました。 M1RACLES: M1ssing Register Access Controls Leak EL0 State https://m1racles.com/ M1RACLESは、M1チップ対応Linux「Asahi Linux」の開発者であるマルカン氏によって発見されました。マルカン氏は、M1RACLESの概要を解説するウェブページを作成し、実際にM1RACLESを用いてデータを転送するムービーも公開しています。 M1RACLES: Bad Apple!! on a bad Apple (M1 vulnerabilit
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
UpdateAgent malware adapts again
Custom macOS malware of Chinese hackers ‘Storm Cloud’ exposed
Objective-See: KnockKnock
Microsoft finds new macOS vulnerability, Shrootless, that could bypass System Integrity Protection | Microsoft Security Blog