偽のブラウザーアップデートをダウンロードさせるClearFakeキャンペーン、Mac版が登場
不正に改変したウェブページを通じて偽のブラウザーアップデートをダウンロードさせる ClearFake キャンペーンはこれまで Windows ユーザーをターゲットにしていたが、Ma
2023.11.25 スラド
パスワードレス化、進んでる?
Apple や Google、Microsoft などはパスワードレス化への取り組みを進めているが、Delinea の報告書 The Future of Workplace Pas
2023.11.18 スラド
Meta曰く、アプリの年齢確認はアプリストアで実施すべき
Meta が 16 歳未満の使用するアプリについて、アプリストアが保護者の許可を得てから提供するようにすべきだと主張している (Meta のブログ記事、 The Guardian
2023.11.18 スラド
Googleの検索広告を悪用してトロイの木馬化したCPU-Zをダウンロードさせる不正広告キャンペーン
headless 曰く、Google の検索広告を悪用し、トロイの木馬化した CPU-Z のインストーラーをダウンロードさせる不正広告攻撃キャンペーンが確認された (Malware
2023.11.13 スラド
iPhone全モデルと2020年以降のMacからパスワード等を盗み出す方法が発見される
iPhone全モデルと2020年以降のMacを対象とした「iLeakage」と呼ばれるサイドチャネル攻撃の手法が、ジョージア工科大学の研究チームによって発見された。iLeakage
2023.11.02 スラド
iOS版『TVer』にバグ、ユーザーの意思に反してデータを外部提供
「TVer」のiOSアプリにおいて不具合が発生し、ユーザーデータが意図せず外部の企業に提供される事案が発覚した。この問題は、4月3日以降のiOSアプリバージョンにおいて、プライバシ
2023.11.02 スラド
Weekly Report: 複数のApple製品に脆弱性
複数のApple製品に脆弱性
2023.11.01 JPCERT/CC注意喚起
Apple、中古iPhoneを購入する場合のチェックポイントを公開
headless 曰く、まだ日本語化されていないが、Apple が iPhone を中古で購入する場合のチェックポイントをまとめたサポート記事を公開している (HT213680、
2023.10.16 スラド
Weekly Report: Apple iOSおよびiPadOSに脆弱性
Apple iOSおよびiPadOSに脆弱性
2023.10.12 JPCERT/CC注意喚起
Weekly Report: 複数のApple製品に脆弱性
複数のApple製品に脆弱性
2023.10.04 JPCERT/CC注意喚起