New Privilege Escalation Bug Class Found on macOS and iOS
2023/02/21 InfoSecurity — Trellix のサイバー・セキュリティ研究者たちが、macOS／iOS に存在する６つの脆弱性と、新しいバグクラスに関する調査結果を発表した。今日の未明に公開された同社のアドバイザリでは、新しいクラスの権限昇格の脆弱性は、NSO Group のモバイル・マルウェア Pegasus を展開するために macOS／iOS の機能を悪用した、ForcedEntry 攻撃に基づくものだと述べられている。
Continue reading “macOS／iOS で権限昇格の新たなバグ：Pegasus スパイウェアの二の舞はゴメンだ！”US counterintelligence shares tips to block spyware attacks
2022/01/07 BleepingComputer — 米国の National Counterintelligence and Security Center (NCSC) と Department of State (国務省) は、商用の監視ツールを悪用する攻撃に対して、共同で防御策を発表した。この共同勧告では、監視キャンペーンの標的となる恐れのある人々が、モバイル機器に導入された傭兵用スパイウェアを悪用して、位置情報の追跡や、会話の録音、個人情報などの収集を試みようとする動きを、阻止するためのヒントが示されている。
Continue reading “米国諜報機関からのアドバイス：スパイウェア攻撃を防ぐための TIPS”Facebook Bans 7 ‘Cyber Mercenary’ Companies for Spying on 50,000 Users
2021/12/17 TheHackerNews — 木曜日に Meta Platforms は、監視技術への批判が高まる中、100カ国以上でジャーナリスト／反体制派／権威主義政権批判者／人権活動家などを「無差別に」標的にしていたとして、サイバー傭兵７社のプラットフォームを廃止する措置をとったと表明した。
Continue reading “Facebook がサイバー傭兵企業７社に圧力：５万人のユーザーに対するスパイ行為”Apple fixes iOS zero-day used to deploy NSO iPhone spyware
2021/09/13 BleepingComputer — Apple は、iPhone／Mac 攻撃での悪用が確認されている、２つのゼロデイ脆弱性を修正するセキュリティ・アップデートを公開した。そのうちの１つは、iPhone にスパイウェア Pegasus のインストールのために使用されることが知られている。これらの脆弱性は、CVE-2021-30860 および CVE-2021-30858 として追跡されており、悪意を持って作成されたドキュメントを、脆弱なデバイスで開くとコマンドが実行されるというものだ。
Continue reading “Apple iOS／macOS の２つのゼロデイ脆弱性が FIX”
IoT OT Security News 