AIのリスクを受け、AppleがmacOSの「フルディスクアクセス」の制御を強化へ
Appleは、進化を続けるAIエージェントがもたらすリスクを踏まえ、macOSの「フルディスクアクセス」に対する制御を強化すると発表しました。 Appleは、macOS Mojave（10.14）でフルディスクアクセスを導入しました。アプリケーションによるシステム全体へのアクセスを、ユーザー自身が管理できるようにする
タグ: iMessage
Pegasusのゼロクリック攻撃、セルビアの学生活動家のiPhoneに感染
セルビアの学生抗議運動のメンバーが、NSOグループのスパイウェア「Pegasus」にiMessageのゼロクリック攻撃を通じて感染していたことが、Citizen LabとSHARE Foundationによるフォレンジック調査で明らかになりました。 Citizen Labによると、この人物のiPhoneには20
サイバー犯罪者がRCSとiMessageを悪用して従来のSMS防御を回避
急速に拡大する中国語圏のPhaaS（フィッシング・アズ・ア・サービス）エコシステムが、脅威アクターによる認証情報の窃取や多要素認証（MFA）の回避方法を根本的に変えつつある。 Googleの脅威インテリジェンスグループ（GTIG）による最新の脅威インテリジェンスによると、こうした成熟した犯罪ネットワークは静的なパスワ
Appleが量子耐性暗号コードをオープンソース化
Appleは量子耐性暗号コードと、そのコードの正確性を証明するために開発した数学的検証ツールを公開し、独立したレビューと業界全体での幅広い利用に向けて一般公開した。 今回のリリースには、量子安全アルゴリズムであるML-KEMとML-DSAの2つの実装と、その正確性を検証するためにAppleが作成した形式検証ライブラリ
フィッシング キャンペーンが RCS と iMessage を悪用して SMS セキュリティ フィルターを回避
フィッシング キャンペーンは攻撃者が従来の SMS 配信と静的な認証情報盗難を放棄し、暗号化されたメッセージング チャネルとリアルタイムのアカウント乗っ取り技術を採用する新しい段階に入っています。 従来の SMS フィッシングとは異なり、RCS と iMessage はデータ ネットワーク上で エンドツーエンド暗号