IT企業: Apple
【要点】 ◎Appleの脅威通知は傭兵型スパイウェア攻撃を個別検知した高確度警告で、110カ国への通知は大規模感染ではなく、国家級監視ツールによる標的型攻撃の世界的な広がりを示す (マイナビニュース)
【要点】 ◎Appleのスパイウェア攻撃に関する「脅威の通知」が2026年8月に急増し、支援要請は過去最多に達した。対象は110カ国に及び、ウクライナ兵なども通知を受けており、攻撃の広範化が懸念される (Gigazine)
【要点】 ◎Appleは英国政府による暗号化iCloudへの再度のバックドア作成命令に対し、ユーザーデータ保護と暗号化維持を理由にIPTへ異議を申し立てた (Gigazine)
【要点】 ◎usbliter8はApple A12/A13系チップの修正不能なSecureROM脆弱性を悪用し、物理アクセスのみでAppleの信頼の連鎖を突破できるBootROMエクスプロイトである (The Hacker News)
【要点】 ◎A12・A13系Appleデバイスで修正不能なBootROM脆弱性「usbliter8」が発見された。物理アクセスが必要だが、署名検証回避や任意コード実行が可能となる (Gigazine)
【要点】 ◎AppleがDarkSword攻撃対策としてiOS 18.7.7を拡張配信し、旧機種の保護範囲を拡大 (BleepingComputer)
【要約】 フランスのCERT-FRは、Appleが9月初旬に送信したスパイウェア脅威通知に注意を促した。これはPegasusなどの高度なスパイウェアを検知した際に送られるもので、今年だけで3月・4月・6月・9月の4回攻撃が確認されている。標的は主に政治家やジャーナ…
【要約】 Appleは、新型「iPhone 17」シリーズおよび「iPhone Air」に業界初の“常時オンのメモリ安全性保護”機能「メモリ整合性強制（MIE）」を搭載したと発表した。MIEは、メモリ破損を悪用するスパイウェア攻撃の開発・維持を極めて困難にし、性能を損なわ…
【ニュース】 ◆「WhatsApp」とApple製品の脆弱性、連鎖させて攻撃か (Security NEXT, 2025/09/03) https://www.security-next.com/174066
【ニュース】 ◆Appleに対するバックドア設置命令をイギリス政府が撤回したとアメリカ国家情報長官が報告 (Gigazine, 2025/08/20 12:44) https://gigazine.net/news/20250820-us-spy-chief-gabbard-uk-backdoor-apple/
【ニュース】 ◆Apple、スパイウェア脅威通知システムの文書改訂 - NSO Groupを名指しで非難 (マイナビニュース, 2024/04/15 09:59) https://news.mynavi.jp/techplus/article/20240415-2926207/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆…
【訳】アップル、"濫用的 "Appストア規則をめぐる19.5億ドルの罰金でスポティファイを非難 【ニュース】 ◆Apple blames Spotify for $1.95 billion fine over "abusive" App store rules (BleepingComputer, 2024/03/04 12:58) [アップル、"濫用的 "Appスト…
【ニュース】 ◆Appleはハードウェアのセキュリティ強化のために自らデバイスのハッキングを行っている (Gigazine, 2023/11/20 16:00) https://gigazine.net/news/20231120-apple-break-harden-iphone-security/
【訳】新しいiLeakage攻撃、Apple Safariから電子メールとパスワードを盗む 【図表】出典: https://www.bleepingcomputer.com/news/security/new-ileakage-attack-steals-emails-passwords-from-apple-safari/ 【ニュース】 ◆New iLeakage attack steals ema…
【ニュース】 ◆北朝鮮のサイバー攻撃グループ、Appleユーザー標的とするキャンペーン展開中 (マイナビニュース, 2022/09/29 08:57) https://news.mynavi.jp/techplus/article/20220929-2465347/
【ニュース】 ◆Googleが検索エンジンの地位を守るためAppleに1兆円超を支払う件で集団訴訟 (Gigazine, 2022/01/06 10:17) https://gigazine.net/news/20220106-lawsuit-google-paying-apple-search-engine-business/
【ニュース】 ◆Class action lawsuit filed in California alleging Google is paying Apple to stay out of the search engine business (Cision PR News, 2022/01/03) [グーグルがアップルに検索エンジン事業から撤退するように金を払っていると主張する集…
【ニュース】 ◆アップル、スパイウェア「Pegasus」開発元を提訴 (ZDNet, 2021/11/24 07:48) https://japan.zdnet.com/article/35179835/ 【関連情報】 ◆Apple sues NSO Group to curb the abuse of state-sponsored spyware (Apple, 2021/11/23) [アップル、…
【公開情報】 ◆Apple sues NSO Group to curb the abuse of state-sponsored spyware (Apple, 2021/11/23) [アップル、国家主導のスパイウェアの濫用を抑制するためにNSOグループを提訴] Apple also announced a $10 million contribution to support cybers…
【ニュース】 ◆Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表 (ITmedia, 2021/10/07 08:00) https://www.itmedia.co.jp/news/articles/2110/07/news025.html
【ニュース】 ◆これはヤバい？ AirTagの「探す」ネットワークで任意のデータを送受信するツールが登場 (Internet Watch, 2021/05/14 06:00) https://internet.watch.impress.co.jp/docs/yajiuma/1324396.html ⇒ https://malware-log.hatenablog.com/entry/20…
【ニュース】 ◆「AirTag」には“善きサマリア人攻撃”の恐れありとセキュリティ研究者がAppleに警告 (ITmedia, 2021/09/29) https://www.itmedia.co.jp/news/articles/2109/29/news109.html 【関連まとめ記事】◆全体まとめ ◆Device (まとめ) ◆AirTag (まとめ) …
【ニュース】 ◆AirTag紛失モードの脆弱性により、悪意あるサイトにリダイレクトされる可能性 (iPhone Mania, 2021/09/29 09:43) https://iphone-mania.jp/news-406588/ 【関連まとめ記事】◆全体まとめ ◆Device (まとめ) ◆AirTag (まとめ) https://malware-lo…
【ニュース】 ◆Appleが「仮想iPhone」を販売するCorelliumと和解、「Appleはあまりにも多くの訴訟を抱えすぎた」との指摘も (Gigazine, 2021/08/13 06:00) https://gigazine.net/news/20210813-apple-settles-lawsuit-against-corellium/
【ニュース】 ◆中国旗と並ぶ赤いアップル データ囲う思惑、米に危機感 (朝日新聞, 2021/06/20 19:00) https://digital.asahi.com/articles/ASP6N41RJP62ULFA02Q.html?iref=comtop_AcsRank_02
【概要】 米メディアは最近、アップルが個人情報の扱いで中国政府に譲歩したと報じている 【ニュース】 ◆米アップルの拠点、中国で稼働 (共同通信, 2021/05/28 22:07) データ巡り政府と妥協も https://this.kiji.is/770996302829027328
【ニュース】 ◆AirTagのネットワークをハックしてデータを送受信する (スラド, 2021/05/18 13:34) https://apple.srad.jp/story/21/05/17/1913258/ 【関連まとめ記事】◆全体まとめ ◆Device (まとめ) ◆AirTag (まとめ) https://malware-log.hatenablog.com/en…
【ニュース】 ◆これはヤバい？ AirTagの「探す」ネットワークで任意のデータを送受信するツールが登場 (Internet Watch, 2021/05/14 06:00) https://internet.watch.impress.co.jp/docs/yajiuma/1324396.html 【関連まとめ記事】◆全体まとめ ◆Device (まとめ…
【ニュース】 ◆Apple製デバイスで構築されるネットワークにタダ乗りしてデータを送受信する方法が編み出される (Gigazine, 2021/05/13 13:17) https://gigazine.net/news/20210513-find-my-network-data-transmission/
【ソフトウェア】 ◆Send My (positive-security) https://github.com/positive-security/send-my
