Apple Xcode、整数アンダーフローの欠陥で細工されたアーカイブからメモリ漏洩やビルドクラッシュが発生する恐れ
Appleの最新Mach-Oアーカイブパーサーで最近公表された整数アンダーフローの脆弱性により、悪意のある静的ライブラリがXcodeのビルドプロセスをクラッシュさせたり、ビルドログを通じてプロセスメモリを露出させたりする可能性があることが分かりました。 この欠陥は、Appleの新しいリンカであるld-primeが使用
タグ: Xcode
Apple Xcode の Mach-O パーサーに脆弱性、悪意あるライブラリがメモリ漏洩やビルドシステムのクラッシュを引き起こす可能性
Appleの最新Mach-Oアーカイブパーサーに新たに開示されたメモリ安全性の脆弱性により、悪意ある静的ライブラリがXcodeのビルドツールをクラッシュさせたり、ビルドログを通じて限定的なメモリ情報漏洩を引き起こしたりする可能性があることが分かりました。 この問題は、Appleの新しいリンカであるld-primeが使
XCSSETマクOSマルウェアがステルス性の高いメモリ悪用手法を伴い復活
XCSSETの再来 数か月にわたり活動が沈静化していたものの、ソフトウェア開発者を標的とする悪名高いマルウェアファミリーが、ステルス性を高めた新バージョンとともに戻ってきました。このマルウェアは、ローカルディスクドライブにほとんど痕跡を残しません。Palo Alto Networksのセキュリティ
新たなXCSSET亜種、侵害されたXcodeプロジェクトを通じてmacOS開発者を標的に
XCSSETマルウェアの新バージョンが、侵害されたXcodeプロジェクトおよびGitHubリポジトリを通じて、数千人規模のmacOSユーザーを標的にしています。 XcodeはApple全プラットフォーム向けソフトウェアの作成・テスト・公開のための公式SDK（ソフトウェア開発キット）です。 数か月にわたる沈黙を経て、X
Microsoftが開発者を標的とした危険なXCSSET macOSマルウェアを警告 ― 警戒を怠らないで
Microsoftが限定的な標的型攻撃で使われたXCSSET macOSバックド...