研究者、ダウンロード済みmacOSアプリを「偽物」にすり替え可能と指摘 Appleは静観
セキュリティ Gatekeeperは本来の仕事を果たせていないアプリがある
タグ: コード署名
SBOM、署名、来歴管理だけではソフトウェアの安全性を判断できない理由
私たちはソフトウェアサプライチェーンのセキュリティにおいて着実な進歩を遂げ、ソフトウェアコンポーネントの可視性、真正性、ビルドの完全性を高めてきました。この進歩の多くは大統領令14028号にさかのぼるもので、この命令をきっかけに政府機関や請負業者、企業各社はSBOM、署名、来歴管理への投資を進めてきま
Hola BrowserのWindowsデリバリーパイプライン侵害、クリプトマイナー展開に悪用
Windows向けHola Browser（バージョン1.251.91.0）に、後にクリプトマイナーと判明した未申告の実行ファイルが同梱されていたことが明らかになりました。 この実行ファイルは、影響を受けたインストール環境のC:\Program Files\Hola\me.exeに書き込まれており、認定済みのファイル
Microsoftが「Fox Tempest」サイバーシンジケートを撃破―ランサムウェア用の暗号化カバーを販売
Microsoftは、Fox Tempest事業を運営する詐欺的シンジケートに対して正式な民事訴訟を開始しました。この事業は違法なインフラストラクチャ交換所であり、サイバー犯罪者が悪意のあるペイロードを無害なアプリケーションに見せかけることを可能にしていました。同サービスは、暗号学的に有効なデジタル署名を武器化された
偽のマルウェア署名サービス Fox Tempest をマイクロソフトが解体
マイクロソフトはマルウェア署名サービス(MSaaS)の「Fox Tempest」を解体したと述べています。このサービスはサイバー犯罪者がマルウェアを正当に見せるのを支援していました。 このサービスにより、顧客は悪意のあるファイルをマイクロソフト発行の短期有効な証明書でデジタル署名できるようになり、マルウェアが正
Microsoftが身代金要求型マルウェア犯罪者がマルウェアを偽装するために使用した違法なコード署名操作を閉鎖
セキュリティ 米国の「数千人」の被害者、Redmondが所有・運用する12台以上のマシンを含む
OpenAIがサードパーティデータの問題を指摘 — すべてのmacOSユーザーは今すぐ更新してください
OpenAIは、Axiosのサプライチェーン侵害後にmacOSコード署名証明書をローテーションしました悪意のあるAxios 1.14.1がアプリ署名ワークフローに取り込まれましたデータ盗難の証拠はありませんが、古いアプリバージョンは廃止されましたOpenAIは最近、macOSコード署名証明書をローテーショ
OpenAIが北朝鮮関連のAxios供給チェーン攻撃の影響を受ける
OpenAIは金曜日、最近のAxios供給チェーン攻撃の影響を受けた多くの組織の1つであることを明らかにしました。サイバーセキュリティ専門家はこの攻撃を北朝鮮のハッカーに帰属させています。 Axiosは、WebおよびNode.jsアプリケーションでリクエストを行うために広く使用されているオープンソースのJavaSc
IPVanish VPN for macOS脆弱性により権限昇格とコード実行が可能
IPVanish VPN for macOSの深刻な権限昇格脆弱性により、ローカ...
新たなmacOSのTCCバイパス脆弱性により、攻撃者が機密ユーザーデータへアクセス可能に
新たに発見されたmacOSの脆弱性（CVE-2025-43530）は、攻撃者がA...
すべての記事を読み込みました