「macOS Mojave」にゼロデイ脆弱性--プライバシー保護機能を回避するおそれ - CNET Japan

2018/09/26 11 users ゼロデイ脆弱性 macOS Mojave ベータ段階 Mac

「Mac」用オペレーティングシステムの最新版である「macOS Mojave」がベータ段階を終了し、一般ユーザーに提供開始された日に、同OSのゼロデイ脆弱性が明らかになった。 Digita Securityの共同創設者で、Mac向けセキュリティツールの「Objective-See」を開発したPatrick Wardle氏が米国時間9月24日、このセキュリティホ... 続きを読む

ブラウザの閲覧履歴を密かに中国に送信、不正アプリがMac App Storeから削除 - ITmedia NEWS

2018/09/09 53 users ITmedia News 不正アプリ ブラウザ 閲覧履歴 削除

Adware Doctorは、米国のMac App Storeでは有料アプリランキングで4位に位置する人気アプリだった（出典：Objective-See） 米AppleのMac向け公式ストア「Mac App Store」で提供されていたアドウェア対策の人気アプリが、ユーザーのブラウザ履歴を密かに中国に送信していたと伝えられたことを受け、同ストアから削除され... 続きを読む

ブラウザの閲覧履歴を密かに中国に送信、不正アプリがMac App Storeから削除 - ITmedia エンタープライズ

2018/09/09 53 users ITmedia エンタープライズ 不正アプリ ブラウザ 削除

Adware Doctorは、米国のMac App Storeでは有料アプリランキングで4位に位置する人気アプリだった（出典：Objective-See） 米AppleのMac向け公式ストア「Mac App Store」で提供されていたアドウェア対策の人気アプリが、ユーザーのブラウザ履歴を密かに中国に送信していたと伝えられたことを受け、同ストアから削除され... 続きを読む

AppleがmacOS 10.13 High Sierraで導入した新しいKernelセキュリティ「SKEL」は2回のマウスイベントでバイパスできてしまう事が判明。 | AAPL Ch.

2018/08/14 16 users SKEL AAPL 元NSA Apple's Apple

元NSAで現在はDigita SecurityやObjective-Seeなどを運営するPatrick Wardleさんによると、このSKELのユーザー許可(User Assisted Extension Loading)はマウスイベントを2回実行するだけでバイパスできてしまうそうです。 From my @DefCon talk: Apple's "User Assisted Kext Loading" is huge PITA for 3rd-party devs/... 続きを読む