Appleの「iOS」と「OS X」に存在する深刻なゼロデイ脆弱性が、6人の大学研究者によって明らかにされたと、The Registerが報じた。
同研究者らによると、同脆弱性を悪用することで、パスワード群が格納されているキーチェーンの内容を読み出したり、アプリのサンドボックスを回避したり、「App Store」のセキュリティチェックを迂回したりできるようになるという。
「iOS」と「OS X」に深刻なゼロデイ脆弱性--研究者らが警告これに対しAppleは、「先週、サーバサイドアプリケーションのセキュリティアップデートを実装した。このアップデートはアプリケーションのデータを保護し、サンドボックス構成に問題があるアプリケーションをMac App Storeから遮断する。Appleではその他の追加的な修正も進めており、研究者と協力して、彼らの報告書で述べられた主張について調査している」とのコメントを発表した。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
次の一手はこれだ！
ZDNet×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
その先へ
データ活用が変わる
ビジネスは新しい舞台へ
DXの最初の一歩をサポート
MSとパートナー企業主催のハッカソンが
企業文化変革のきっかけに
オフィス照明をパナソニックが再定義
ニューノーマル時代のワークスペースを彩り
「照らす」だけでない付加価値を提供
なぜ、子どもたちはSNSで「裸の写真」を送るのか--リベンジポルノ被害も 
ソニー、バナナをゲーム用コントローラーとして使う技術--特許を出願 
LINEの個人情報問題に政府が敏感に反応した理由--「行政のデジタル化」遅れの懸念も