Tag: CVE-2025-43530

Apple macOS の脆弱性 CVE-2025-43530 が FIX：TCC 回避と機密データへのアクセス可能

New macOS TCC Bypass Vulnerability Allow Attackers to Access Sensitive User Data

2026/01/06 CyberSecurityNews — macOS に発見された脆弱性は、Transparency／Consent／Control (TCC) 保護の完全な回避を可能にする、きわめて深刻なものである。この脆弱性を悪用する攻撃者は、ユーザーの認識や許可を必要とせずに、機密性の高いデータへアクセスする可能性がある。Apple が採用している TCC (Transparency／Consent／Control) は、マイク／カメラ／ドキュメントなどの機密リソースに対する不正アクセスを防ぐための中核的な防御機構である。しかし、この脆弱性 CVE-2025-43530 は、その防御モデル自体を根底から無効化させるものである。

Continue reading “Apple macOS の脆弱性 CVE-2025-43530 が FIX：TCC 回避と機密データへのアクセス可能”