タグ: WebKit

esecurityplanet.com

Appleが緊急パッチ、iPhoneの重大な脆弱性を修正 攻撃者が悪意あるコードを実行可能に

eSecurity Planet のコンテンツおよび製品の推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら 新たに修正されたApple製品のセキュリティ上の欠陥により、iPhoneやiPadが画像を処理する際に攻撃者が悪意あ

securityweek.com

WebKitの数十件の脆弱性を修正、macOS・iOSに最新セキュリティアップデート

Appleは月曜日、macOS、iOS、iPadOSの新たなセキュリティアップデートを発表しました。今回の更新では数十件の脆弱性が修正されており、その大半はWebブラウザエンジンのWebKitに関するものです。 macOS Tahoe 26.6.2の配信が現在進行中で、28件のセキュリティ上の欠陥に対応しています。こ

meterpreter.org

iCloud Private Relayでのアドレス漏えい:WebKitの3件の欠陥がユーザーの実IPアドレスを露呈

インターネット上の監視からユーザーを守るために設計された機能が、実際には本来の所在地を漏らしてしまう恐れがあることが判明しました。AppleのiCloud Private Relayに内在する、根本的な矛盾です。iCloud+加入者向けに提供されているこのサービスは、Safariのトラフィックを2

techradar.com

Appleの「プライベートリレー」ツールがユーザーのIPアドレスを漏えいする脆弱性、OnionBrowserにも影響

研究者のTalal Haj Bakry氏とTommy Mysk氏が、iCloudプライベートリレーを利用していても実際のIPアドレスが漏えいするWebKitの脆弱性を3件発見DNSプリフェッチ、WebAuthnのオリジンリクエスト、WebTransportがプロキシ設定を回避し、Apple製ブラウザ全体でユーザー

cyberpress.org

Apple、iOS 26.6でカーネルコード実行・サンドボックエスケープ・WebKitの脆弱性を修正

Appleは2026年7月27日、iOS 26.6およびiPadOS 26.6をリリースしました。今回のアップデートでは、カーネルのメモリ破損、サンドボックエスケープ、WebKitのレンダリング関連の脆弱性など、多数のセキュリティ問題がまとめて修正されています。 このアップデートはiPhone 11以降、および幅広い