アップル | ScanNetSecurity
2026.10.04(日)

アップル

2 年間で 26 億件のデータ侵害、Apple報告書 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2 年間で 26 億件のデータ侵害、Apple報告書

Apple Japanは、報告書「The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase」(個人データへの脅威が継続:2023年の増加の主な要因)について発表した。

iOS 16.3 配信開始、Apple ID認証で物理セキュリティキーにも対応 画像
製品・サービス・業界動向
Kiyoshi Tane
Kiyoshi Tane

iOS 16.3 配信開始、Apple ID認証で物理セキュリティキーにも対応

アップルは24日未明、iOS 16.3を配信開始しました。届いていれば通知から、まだ来てなくとも「設定-一般-ソフトウェア・アップデート」から手動でアップデートできます。

Apple、高度な標的型サイバー攻撃の調査や摘発等を行なう団体を支援 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Apple、高度な標的型サイバー攻撃の調査や摘発等を行なう団体を支援

 Apple Japan合同会社は7月6日、金銭目当ての高度な標的型スパイウェアからユーザーを保護するための取り組みを拡大すると発表した。

Apple、App Storeでの不正取引 約150億ドルを阻止 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

Apple、App Storeでの不正取引 約150億ドルを阻止

 Apple Japan 合同会社は6月1日、2021年にApp Storeでの不正取引 約150億ドルを阻止したと発表した。

Apple、人権抑圧国家御用達のソフトウェア開発企業を提訴 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Apple、人権抑圧国家御用達のソフトウェア開発企業を提訴

Apple Japan合同会社は11月23日、Appleユーザーに対する監視と標的設定への責任を問い、NSO Groupとその親会社を提訴したと発表した。

特に透明性と公正性を高める必要性の高い事業者として Amazon・Apple・Google ほか認定 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

特に透明性と公正性を高める必要性の高い事業者として Amazon・Apple・Google ほか認定

経済産業省は4月1日、「特定デジタルプラットフォームの透明性及び公正性の向上に関する法律」について、規制対象となる事業者の指定を同日発表した。

M1チップ搭載のMacBook Air等による確定申告、ICカードリーダライタ非対応の可能性 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

M1チップ搭載のMacBook Air等による確定申告、ICカードリーダライタ非対応の可能性

国税庁は1月4日、確定申告書等の作成にあたりApple社のM1チップが搭載された端末を使用する場合の注意点を公開した。現時点でM1チップを搭載しているのは、「13インチMacBook Pro」「MacBook Air」「Mac mini」の3機種。

アップルがmacOS、iOS、Safariなどのアップデートを公開、適用を呼びかけ(JVN) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アップルがmacOS、iOS、Safariなどのアップデートを公開、適用を呼びかけ(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

APFSが採用されセキュリティが強固に、iOS 10.3をリリース(Apple) 画像
製品・サービス・業界動向
Tsujimura@RBB TODAY
Tsujimura@RBB TODAY

APFSが採用されセキュリティが強固に、iOS 10.3をリリース(Apple)

Appleは、iPhoneやiPadなどのiOSデバイス向けにiOS 10.3をリリースした。

iOS 9以降のiPhoneでは4ヶ月間にわたってユーザーの通話履歴をiCloudに保存(ElcomSoft) 画像
製品・サービス・業界動向
Tsujimura@RBB TODAY
Tsujimura@RBB TODAY

iOS 9以降のiPhoneでは4ヶ月間にわたってユーザーの通話履歴をiCloudに保存(ElcomSoft)

ロシアのセキュリティ企業ElcomSoftは現地時間17日、iOS 9以降を搭載したiPhoneでは、4ヶ月間にわたってユーザーの通話履歴が保存されていることを指摘するリリースを発表した。

App Storeで放置されたアプリを削除、アプリ名の文字数制限も(Apple) 画像
製品・サービス・業界動向
Tsujimura@RBB TODAY
Tsujimura@RBB TODAY

App Storeで放置されたアプリを削除、アプリ名の文字数制限も(Apple)

Appleは、App Storeにおいて放置されているアプリをユーザービリティ向上のために削除する方針であることを明らかにした。

Citizen LabとLookoutから指摘を受けたセキュリティ問題を修正したiOS 9.3.5をリリース(Apple) 画像
製品・サービス・業界動向
Tsujimura@RBB TODAY
Tsujimura@RBB TODAY

Citizen LabとLookoutから指摘を受けたセキュリティ問題を修正したiOS 9.3.5をリリース(Apple)

Appleは26日未明、iOSデバイス向け基本ソフトiOS 9.3.5をリリースした。

重要なセキュリティの問題を修正、iOS 9.3.4をリリース(Apple) 画像
製品・サービス・業界動向
Tsujimura@RBB TODAY
Tsujimura@RBB TODAY

重要なセキュリティの問題を修正、iOS 9.3.4をリリース(Apple)

Appleは現地時間4日、iOSデバイス向け基本ソフトの最新バージョンiOS 9.3.4をリリースした。

セキュリティ問題を改善したiOS 9.3.3をリリース(Apple) 画像
製品・サービス・業界動向
Tsujimura@RBB TODAY
Tsujimura@RBB TODAY

セキュリティ問題を改善したiOS 9.3.3をリリース(Apple)

Appleは19日未明、iPhoneやiPad向けのiOSデバイス向け基本ソフトiOS 9.3.3を正式にリリースした。

Appleからの「アカウントがロックされます」偽メールが出回る(フィッシング対策協議会) 画像
脆弱性と脅威
赤坂薫@RBB TODAY
赤坂薫@RBB TODAY

Appleからの「アカウントがロックされます」偽メールが出回る(フィッシング対策協議会)

 「こんにちはクライアント」で始まり「24時間以内にあなたからの応答を受信しない場合、アカウントがロックされます」と告げるAppleからのメールが出回っているという。もちろん、このメールは偽物だ。

iOSの最新版「iOS 9.3」が公開、個人情報を含む「メモ」をTouch IDまたはパスコードで保護可能に(Apple) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

iOSの最新版「iOS 9.3」が公開、個人情報を含む「メモ」をTouch IDまたはパスコードで保護可能に(Apple)

 米Appleは22日未明、4インチ画面のiPhone新モデル「iPhone SE」、9.7インチ画面の小型版「iPad Pro」を発表。あわせてiOSの最新版「iOS 9.3」が公開され、旧機種でもダウンロード可能になっている。この記事ではiOS 9.3の新機能・改善点などを紹介する。

判事「Apple は、FBI がサンバーナーディーノ銃乱射事件の犯人の iPhone にアクセスできるように支援せよ」~連邦捜査局は、デバイスを壊すことなくブルートフォースを行いたい(The Register) 画像
国際
The Register
The Register

判事「Apple は、FBI がサンバーナーディーノ銃乱射事件の犯人の iPhone にアクセスできるように支援せよ」~連邦捜査局は、デバイスを壊すことなくブルートフォースを行いたい(The Register)

カリフォルニア州の中央地方裁判所が Apple に対して「暗号解読」を命じなかった──そのかわりにロック解除のメカニズムを効果的に迂回できるツールを提供することを Apple に求めた──のは、注目すべき重要な点だ。

米裁判所からのiPhoneのロック解除の協力要請を拒否(アップル) 画像
製品・サービス・業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

米裁判所からのiPhoneのロック解除の協力要請を拒否(アップル)

 アップルは16日(現地時間)、米裁判所から出されていたiPhoneのロック解除についての協力要請に対し、拒否する考えをティム・クックCEOの名前で発表した。

セキュリティがアップデートされた「iOS 9.2.1」の公開を開始(アップル) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

セキュリティがアップデートされた「iOS 9.2.1」の公開を開始(アップル)

 アップルは20日未明、「iOS 9.2.1」の公開を開始した。iOSデバイスから直接、またはiTunes経由でアップデートが可能。

「メモ」アプリにロック機能を追加しセキュリティを強化、「iOS 9.3」のプレビューを公開(Apple) 画像
製品・サービス・業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

「メモ」アプリにロック機能を追加しセキュリティを強化、「iOS 9.3」のプレビューを公開(Apple)

 Appleは11日(現地時間)、iOS 9の次期バージョン「iOS 9.3」のプレビューを公開した。夜間に画面のブルーライトをカットする「Night Shift」などの新機能を装備する。

研究者「iOS のバンキングアプリのセキュリティは、まだ充分に改善されていない」~再び行われた調査は 2013 年よりも良い結果を示したが、それでも問題は残されている(The Register) 画像
国際

研究者「iOS のバンキングアプリのセキュリティは、まだ充分に改善されていない」~再び行われた調査は 2013 年よりも良い結果を示したが、それでも問題は残されている(The Register)

「その数は全体的に減っているが、安全ではないデータをファイルシステムに保存しているアプリは現在も少なくない。それらの多くはいまもクライアント側の攻撃を受けやすい」と、彼は付け加えた。

Shodan で、入門レベルの手軽なアクセス! MacKeeper のユーザーデータベースの扉は、大きく開け放たれていた~研究者曰く「認証は必要なかった」(The Register) 画像
国際

Shodan で、入門レベルの手軽なアクセス! MacKeeper のユーザーデータベースの扉は、大きく開け放たれていた~研究者曰く「認証は必要なかった」(The Register)

MacKeeperユーザーのメールアドレス、電話番号、IP アドレス、そして弱いハッシュ化を施されたパスワードが危険に晒されていた。Chris Vickery は、検索エンジン Shodan を利用中に、その 20GB のデータをたまたま発堀した。

VirusTotal が、最新の「Mac マルウェアの砂場あそび」に Apple ファンを招待~「でも Mac ならウイルスに感染しないのでは……」いや感染する、その頻度も上がっている、と Google は語る(The Register) 画像
国際

VirusTotal が、最新の「Mac マルウェアの砂場あそび」に Apple ファンを招待~「でも Mac ならウイルスに感染しないのでは……」いや感染する、その頻度も上がっている、と Google は語る(The Register)

サンドボックスの実行は、Macのマルウェアの行動に対する優れた洞察を提供し、サービスの「真のウイルス対策の精度」を示すようになる。スキャンだけでは、より顕著な活動をするマルウェアをキャッチできないからだ。

Tim Cook「英国の『暗号バックドア』は『悲惨な結果』につながるだろう」~暗号の弱体化が傷つけるのは「善良な人々」だけだ(The Register) 画像
国際

Tim Cook「英国の『暗号バックドア』は『悲惨な結果』につながるだろう」~暗号の弱体化が傷つけるのは「善良な人々」だけだ(The Register)

Apple のボスは、彼の企業がバックドアに反対していると話し、彼が以前に語った「エンドツーエンドの暗号化に関するコメント」を繰り返した。「人々が我々に自分のメッセージを読んでほしがっている、と我々は思わない」

MacBook が大人気、そして Mac OS X のマルウェアも~その数は 5 倍に…それを使うサイバー犯罪者たちは洗練されていないが(The Register) 画像
国際

MacBook が大人気、そして Mac OS X のマルウェアも~その数は 5 倍に…それを使うサイバー犯罪者たちは洗練されていないが(The Register)

「MAC のプロセスは、Windows のそれと比較して格段に安全だ」という概念は徐々に蝕まれつつある。今年Apple に噛みつく不愉快なものの量は、著しく増えた。しかし Mac OS X のマルウェアは、まだそれほど洗練されていない。

Lookout 「iOS の感染アプリリストは増加の一途を辿っている」~あなたの i 端末に憑依する「XcodeGhost」の退治法とは(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Lookout 「iOS の感染アプリリストは増加の一途を辿っている」~あなたの i 端末に憑依する「XcodeGhost」の退治法とは(The Register)

XcodeGhost を利用すれば、あなたの i デバイスからデバイス名、国名、一意的な識別子などのデータをキャプチャできると考えられている。それはデバイスのスクリーンにダイアログボックスを表示できる可能性もある。

iOS 9を16日から全世界で配信、プライバシーの保護機能を強化(Apple) 画像
製品・サービス・業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

iOS 9を16日から全世界で配信、プライバシーの保護機能を強化(Apple)

 Appleは9日(現地時間)、米サンフランシスコで開催したスペシャルイベントにて、新OSとなるiOS 9を9月16日から全世界で配信することを発表した。Siri強化などが図られている。

iPhoneやApple Watchなどの人気商品に便乗した犯罪の手口を解説(IPA) 画像
脆弱性と脅威
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

iPhoneやApple Watchなどの人気商品に便乗した犯罪の手口を解説(IPA)

 IPA(情報処理推進機構)技術本部セキュリティセンターは4日、今月の呼びかけ「iPhone人気に便乗していると考えられる手口にご注意を」を公開した。

Hacking Team が、ジェイルブレイクされていない iOS のデバイスを毒牙にかける~武器と化した Masque Attack(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Hacking Team が、ジェイルブレイクされていない iOS のデバイスを毒牙にかける~武器と化した Masque Attack(The Register)

FireEye によれば、この攻撃は、これまでスマートフォンやタブレットに対して行われてきた攻撃の中で最も先進的なもののひとつであり、同一の、または類似したアプローチが他のハッキンググループに試みられている可能性も高い。

現地時間8日からWWDC 15が開幕、「iOS 9」「OS X 10.11」など発表の可能性(米Apple) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

現地時間8日からWWDC 15が開幕、「iOS 9」「OS X 10.11」など発表の可能性(米Apple)

 米Appleは「ワールドワイドデベロッパカンファレンス(世界開発者会議、WWDC)」を、現地時間8日~12日にかけて、サンフランシスコのMoscone Westで開催する。

全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない~あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない~あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは(The Register)

「それはローカルで、あるいは遠隔コードを実行するエクスプロイトと組み合わせて利用することができる、ローカル権限の root 権限への昇格だ」

バグ修正やパフォーマンス向上を実施した「iOS 8.3」の公開開始(アップル) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

バグ修正やパフォーマンス向上を実施した「iOS 8.3」の公開開始(アップル)

 アップルは9日、「iOS 8.3」の公開を開始した。iOSデバイスから直接、またはiTunes経由でアップデートが可能。

Apple が iCloud に対するブルートフォースアタックを阻止~ハッカー曰く、「邪悪な活動? それが可能な状態だったせいだ」(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Apple が iCloud に対するブルートフォースアタックを阻止~ハッカー曰く、「邪悪な活動? それが可能な状態だったせいだ」(The Register)

「このバグは痛々しいほど明快で、悪意のある(あるいは邪悪な)活動のために密かに悪用されるのは時間の問題だった」と pr0x13 は説明し、また以下のように加えた。「Apple にパッチを適用させるため、私はそれを公開した」

Thunderstrike がファームウェアブートキットで OS X を打つ~その恒久的なバックドアは Thunderbolt ポートを有する全ての Mac に影響を与える(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Thunderstrike がファームウェアブートキットで OS X を打つ~その恒久的なバックドアは Thunderbolt ポートを有する全ての Mac に影響を与える(The Register)

Hudson は、彼の全ての Mac で Thunderbolt オプション ROM を無効にしており、彼はそれが Thunderstrike の攻撃を防ぐことができる唯一の方法だと記している。

「WireLurker」の容疑者 3 人、中国で逮捕との報告~ジェイルブレイクしていない i デバイスの初のマルウェアを作成した疑いで(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

「WireLurker」の容疑者 3 人、中国で逮捕との報告~ジェイルブレイクしていない i デバイスの初のマルウェアを作成した疑いで(The Register)

WireLurker は、アプリに見せかけた悪意あるバイナリで、Mac OS X ユーザー、および Windows ユーザーをも標的とするハイブリッドなマルウェアの一種だ。それは USB 接続を通して、感染したホストから iOS デバイスへと飛び火する。

「旧型」WireLurker は、Windows から i デバイスへの進出に挑戦し、失敗していた~マルウェアの進化:どのようにして新型は Apple に侵入したのか(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

「旧型」WireLurker は、Windows から i デバイスへの進出に挑戦し、失敗していた~マルウェアの進化:どのようにして新型は Apple に侵入したのか(The Register)

「WireLurker は、(Apple のエンタープライズ配布のプログラムを悪用することが)いかに『もはや理論上の危険性ではなく、現実に見られる活動的な脅威』となっているのかを示す一例である」

Knock Knock ツールが Mac のアンチウイルスをジョークに変える~「ウイルスに感染しない」Mac でウイルスを見つけ出すコード(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Knock Knock ツールが Mac のアンチウイルスをジョークに変える~「ウイルスに感染しない」Mac でウイルスを見つけ出すコード(The Register)

彼は、完全にパッチを当てた Mac も「それほど安全ではない」ということ、そして、ビルトインのアンチマルウェアのメカニズムは「かなり使えない」ということを加えて述べた。

Yosemite が厄介な脆弱性「Rootpipe」で荒れる~この「シェルのアクセス権限昇格のバグ」は翌年 1 月までは修正されない(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Yosemite が厄介な脆弱性「Rootpipe」で荒れる~この「シェルのアクセス権限昇格のバグ」は翌年 1 月までは修正されない(The Register)

の脆弱性は、何者かが sudo コマンドを利用する際に行われる「パスワードの要求」を覆すもので――つまり、スーパーユーザーとしてシェルにアクセスするということになる。

米国のモバイルネットワークが iMessage のスパムで溢れかえる~iSpam の偽ブランドグッズ販売(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

米国のモバイルネットワークが iMessage のスパムで溢れかえる~iSpam の偽ブランドグッズ販売(The Register)

また、iMessage を利用したジャンクメールの送信は、活発に利用されている(ホットな)iPhone の電話番号のリストを作り出す手段も提供する。そしてスパマーたちは、そのリストを他の詐欺師たちに販売することもできる。

「iOS 8.1」を公開、さまざまな機能追加やバグ修正も(アップル) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「iOS 8.1」を公開、さまざまな機能追加やバグ修正も(アップル)

 アップルは21日未明、「iOS 8.1」の公開を開始した。iOSデバイスから直接、またはiTunes経由でアップデートが可能。

Tim Cook「Apple は、政府にサーバへのアクセスを許可したことがない」~あなたのヌードセルフィを見られるのはハッカーだけ(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Tim Cook「Apple は、政府にサーバへのアクセスを許可したことがない」~あなたのヌードセルフィを見られるのはハッカーだけ(The Register)

「我々は、いかなる国の、いかなる政府機関とも、協働してバックドアを仕掛けたことはない(いかなる製品、いかなるサービスにも)。そして我々は、これまで我々のサービスへのアクセスを許可したことがなく、それを許可することは今後もないだろう」

OS Xのアップデートを公開、bashの脆弱性に対応(アップル) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

OS Xのアップデートを公開、bashの脆弱性に対応(アップル)

アップルは、bashの脆弱性に対応するOS X向けのアップデートを公開した。

不具合で配信中止となった「iOS 8.0.1」から約24時間で「iOS 8.0.2」をリリース(アップル) 画像
製品・サービス・業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

不具合で配信中止となった「iOS 8.0.1」から約24時間で「iOS 8.0.2」をリリース(アップル)

 アップルは25日(現地時間)、「iOS 8」のアップデート版「iOS 8.0.2」をリリースした。不具合で配信中止となった「iOS 8.0.1」から約24時間で「iOS 8.0.2」のリリースとなった。

新しい決済サービス「Apple Pay」を発表、アプリ上から一度登録するとカード番号知ることが出来ずセキュリティ面でも配慮(アップル) 画像
製品・サービス・業界動向
外村克也@RBB TODAY
外村克也@RBB TODAY

新しい決済サービス「Apple Pay」を発表、アプリ上から一度登録するとカード番号知ることが出来ずセキュリティ面でも配慮(アップル)

 アップルは9月9日にカリフォルニア州で開催したイベントにおいて、新しい決済サービス「Apple Pay」を発表した。

一部のiPhone 5のバッテリーに不具合、対象機には無償交換を実施(アップル) 画像
製品・サービス・業界動向
編集部@RBB TODAY
編集部@RBB TODAY

一部のiPhone 5のバッテリーに不具合、対象機には無償交換を実施(アップル)

 アップルは、一部のiPhone 5のバッテリー駆動時間が急に短くなったり、より頻繁に充電が必要になったりする可能性があることが判明したと発表。

「Mac Pro」用の純正セキュリティロックアダプタを発売、内部の部品へのアクセスも防止(アップル) 画像
製品・サービス・業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

「Mac Pro」用の純正セキュリティロックアダプタを発売、内部の部品へのアクセスも防止(アップル)

 アップルが「Mac Pro(Late 2013)」用の純正セキュリティロックアダプタ「Mac Pro Security Lock Adapter」を同社オンラインストアで発売した。価格は5,184円。

iPhone 5でロック画面からSiriで連絡先を聞ける問題を改善(アップル) 画像
製品・サービス・業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

iPhone 5でロック画面からSiriで連絡先を聞ける問題を改善(アップル)

 アップルが、iOSの最新バージョン「iOS 7.1.2」の提供を開始した。一部で問題になったSiriから連絡先を聞く方法なども改善されている。

Google、Mac のマルウェアを深く探るツールを追加~クパチーノは Apple 用マルウェアの作者たちの手口を知りたい(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Google、Mac のマルウェアを深く探るツールを追加~クパチーノは Apple 用マルウェアの作者たちの手口を知りたい(The Register)

諸刃の剣として、この新しいアップローダは、詐欺師たちが「彼らの作った Mac のマルウェア検出率(おそらく現在は低い)をテストする」ことを可能にするかもしれない。

「iOS」のセキュリティアップデートを公開(アップル) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「iOS」のセキュリティアップデートを公開(アップル)

米アップルは、「iOS」のアップデート「iOS 7.1.1」を公開した。

アップルが「Safari」のアップデートを公開、適用を呼びかけ(JVN) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アップルが「Safari」のアップデートを公開、適用を呼びかけ(JVN)

IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。これはApple社が「Safari 6.1.3」「Safari 7.0.3」およびセキュリティアップデートを公開したことを受けたもの。

OS X Mavericks 10.9.2 Updateの公開開始、全ユーザーに対しアップデートを推奨(アップル) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

OS X Mavericks 10.9.2 Updateの公開開始、全ユーザーに対しアップデートを推奨(アップル)

 アップルは2月25日、「OS X Mavericks 10.9.2 Update」(OS X Mavericks統合アップデートv10.9.2)の公開を開始した。OS X Mavericksの全ユーザーに対し、アップデートが推奨されている。

iOS 7.0.6、iOS 6.1.6の公開を開始、SSL/TLS接続時の検証に関する問題を修正(アップル) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

iOS 7.0.6、iOS 6.1.6の公開を開始、SSL/TLS接続時の検証に関する問題を修正(アップル)

 アップルは2月22日、「iOS 7.0.6」「iOS 6.1.6」の公開を開始した。iOSデバイスから直接、またはiTunes経由でアップデートが可能。

「Boot Camp」のセキュリティアップデートを公開(アップル) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Boot Camp」のセキュリティアップデートを公開(アップル)

米アップルは、Macマシン上でWindowsを起動できる「Boot Camp」のアップデートを公開した。

iOS 7.0.4の提供を開始、セキュリティ上の修正も(アップル) 画像
製品・サービス・業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

iOS 7.0.4の提供を開始、セキュリティ上の修正も(アップル)

 Appleが15日、iPhoneやiPadなどのiOSデバイス向けにiOS 7.0.4の提供を開始した。一部機種で明らかになった不具合を改善するバグ修正などが行われる。

偉人と奇人は紙一重、映画『スティーブ・ジョブズ』11月1日から公開 画像
製品・サービス・業界動向
編集部@RBB TODAY
編集部@RBB TODAY

偉人と奇人は紙一重、映画『スティーブ・ジョブズ』11月1日から公開

 アップル創業者であるスティーブ・ジョブズ氏の没後初の映画『スティーブ・ジョブズ』が、11月1日より公開される。

「iOS 7.0.3」の提供を開始、ロック画面のパスコードを回避できる問題を修正(アップル) 画像
製品・サービス・業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

「iOS 7.0.3」の提供を開始、ロック画面のパスコードを回避できる問題を修正(アップル)

 アップルは23日、iOSの最新版となる「iOS 7.0.3」の提供を開始した。「iCloudキーチェーン」といった新機能や、ロック画面のパスコードを回避できる問題を修正などの改善が行われる。

研究者たち:我々はマルウェアアプリで Apple を騙した~さらに iOS 用の「悪意ある充電器」問題も主張(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

研究者たち:我々はマルウェアアプリで Apple を騙した~さらに iOS 用の「悪意ある充電器」問題も主張(The Register)

さらに研究者たちは、こういったデバイスにおける日常的な活動(たとえば充電などの行為)が行われる際、どの程度セキュリティの脅威が考慮されるのかを調査するため、「Mactans」と呼ばれる「悪意ある充電器」を作成した。

セキュリティアップデートを公開、QuickTimeの3つの脆弱性に対応(アップル) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティアップデートを公開、QuickTimeの3つの脆弱性に対応(アップル)

米アップルは、「セキュリティアップデート 2013-03」を公開した。QuickTimeにおける3つの脆弱性が修正されている。

「Apple の 2 要素認証セキュリティは Microsoft や Google に及ばない」専門家が語る~「それは大手 IT 企業の中で最弱だ」(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

「Apple の 2 要素認証セキュリティは Microsoft や Google に及ばない」専門家が語る~「それは大手 IT 企業の中で最弱だ」(The Register)

しかし、セキュリティ企業 Elcomsoft の研究によると、Apple はその認証システムの実装において「中途半端な仕事」をしており「(任意に許可された)2 要素認証をバイパスし、侵入者がユーザーの個人情報にアクセスする道を残した」という。

Mac OS X を狙った初の偽インストーラーが、あなたの携帯から金をまきあげる~ロシアの音楽アプリ? いいえ、トロイの木馬です(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Mac OS X を狙った初の偽インストーラーが、あなたの携帯から金をまきあげる~ロシアの音楽アプリ? いいえ、トロイの木馬です(The Register)

「トロイの木馬を拡散するために使用される、この悪質な手口は、多くの Windows ユーザーの間では悪名高いものだ。しかし、これまで Mac ユーザーを騙すためには使用されてこなかった」と、ロシアのアンチウィルス会社 Dr.Web は指摘する。

カスペルスキーCEO、iOS向けアンチウイルス開発ができないことに失望~将来のシェア低下をも懸念(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

カスペルスキーCEO、iOS向けアンチウイルス開発ができないことに失望~将来のシェア低下をも懸念(The Register)

カスペルスキーは言う。「連中はWindowsマシンで満足しています。現在、Macで満足しています。Androidもあります。iOSを感染させるのは遙かに困難ですが、可能ではあり、それが実行されれば、最悪のシナリオとなるでしょう。何の防御策も無いのですから。」

iOSが5.1.1にアップデート、複数の脆弱性に対応(米アップル) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

iOSが5.1.1にアップデート、複数の脆弱性に対応(米アップル)

 米アップルは7日、複数の脆弱性に対応した「iOS 5.1.1 Software Update」を公開した。

世界で60万台以上のMacが感染したマルウェア「フラッシュバック」を削除するツールを開発中(米アップル) 画像
製品・サービス・業界動向
山田 正昭@RBB TODAY
山田 正昭@RBB TODAY

世界で60万台以上のMacが感染したマルウェア「フラッシュバック」を削除するツールを開発中(米アップル)

 米アップルは、自社のWebサイトのサポートページに、問題となっているマルウェア「フラッシュバック」についての情報を掲載した。その中でフラッシュバックを削除するツールを開発中であることを明らかにした。

  1. 1
  2. 2
  3. 次
Page 1 of 2
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×