macOSのGatekeeperの無効化や拡張属性を削除し、開発者署名や公証を取得していないアプリを開けるようにしてくれるGatekeeper設定アプリ「Sentinel」が署名と公証を取得。
2018年にリリースされたmacOSのライト/ダークモードを簡単に切り替えるられる「NightOwl」アプリがボットネット化され、Appleが開発者署名を取り消し。
2018年にリリースされたmacOSのライト/ダークモードを切り替えるユーティリティ「NightOwl」がボットネット化され、Appleが開発者署名を取り消したようです。詳細は以下から。 Appleは2018年にリリースしたmacOS 10.14 Mojaveでシステムやアプリのアピアランスを暗く出来るダークモードを導入しましたが、当初ライトとダークモードの切り替えはシステム環境設定アプリの[一般]から切り替えなければならなかったため、ドイツ人デザイナーのBenjamin Kramserさんがメニューバーからライトとダークモードを切り替えられる「NightOwl」というユーティリティを開発しました。 NightOwlはメニューバーアイコンからライトとダークモードが切り替えられる他、マニュアルで時刻を決めモードを切り替えたり、位置情報を利用した日の出と日の入り時刻でモードを切り替える機能、一
Apple、Gatekeeperがバイパスされる脆弱性などを修正した「macOS 11.7.2 Big Sur」と「macOS 12.6.2 Monterey」をリリース。
macOS 13 VenturaのGatekeeperは、検疫アプリだけでなく公証済みアプリの整合性チェックも行うため、アップデートなどに許可が必要な場合も。
Apple、Xcode 13以前のGUIやaltoolによるMacアプリの公証を2023年秋までに終了し、今後はXcode 14以上のGUIやnotarytoolへ移行。
AppleはmacOS 10.15.2 Catalina以降、公証済の野良アプリに対する警告を緩和し、開発者署名と公証がないアプリにはマルウェアとほぼ同じGatekeeper警告を表示。
macOS 10.14.6 MojaveではNFSボリューム上のファイルをGatekeeperがチェックせず、バイパスされてしまう脆弱性が修正される。
macOS 10.15 CatalinaでもGatekeeperのチェックなしに、すべてのアプリを起動するオプションは利用可能。
macOS 10.15 CatalinaでもGatekeeperのチェックなしに未署名のアプリを起動するオプションは残っているようです。詳細は以下から。 AppleはWWDC 2019にて、2019年秋にリリースする「macOS 10.15 Catalina」でGatekeeperの機能を強化し、Appleの公証サービスのチケットチェックやNSTask/execにもその範囲を広げますが、 このmacOS 10.15 CatalinaでもAppleが2016年にリリースしたmacOS 10.12 SierraからGUI的に廃止した「(App Store外からダウンロードした)すべてのアプリケーション(の実行)を許可」するオプションを利用することが出来るそうです。 Gatekeeperにすべてのアプリの実行を許可する macOS Sierraでシステム環境設定アプリの[セキュリティとプライバシ
macOSのGatekeeperをNFS共有とシンボリックリンクを利用してバイパスする脆弱性を使ったマルウェア「OSX/Linker」が確認される。
macOS 10.15 Catalinaでは全ての新しいアプリやパッケージがAppleの公証を必要とし、Gatekeeperの機能が拡張される。
macOS 10.14 Mojaveで導入されたAppleの公証をXcodeを使わずに取得するためのユーティリティ「SD Notary」がリリース。
macOS 10.14 Mojaveで導入されたAppleの公証をXcodeを使わずに取得するためのユーティリティ「SD Notary」がリリースされています。詳細は以下から。 SD Notaryはスクリプト用のデバッガーツール「Script Debugger」を開発＆販売しているLate Night Softwareが開発＆公開したユーティリティアプリで、Xcodeを使わずにAppleの公証サービスにアプリを提出することが出来ます。 SD Notary is a utility for having apps notarized by Apple. With macOS 10.14.5, Gatekeeper is requiring notarized apps where it previously accepted simple code-signed apps.[…]Most m
Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスするマルウェアが発見される。
Apple、Macアプリ開発者に対しアプリへの署名と公証を求め、次期macOSのGatekeeperは全てのアプリでAppleの公証が必要に。
Macをターゲットとした新種のマルウェア「OSX.Dummy」が仮想通貨コミュニティ内で流行中。
Macをターゲットとした新しいマルウェア「OSX.Dummy」が仮想通貨コミュニティ内で流行しているそうです。詳細は以下から。 米SANSのRemco VerhoefさんやObjective-SeeのPatrick Wardleさんらによると、現在SlackやDiscordの仮想通貨コミュニティチャット内で、ユーザーのMacに侵入し任意のコマンドを実行したり、個人情報を盗み出すマルウェア「OSX.Dummy」をダウンロードするスニペットが共有＆流行しているそうです。 Happy Friday! Wrote a new blog post for ya'll 🙂 🍎 New mac malware 🔒 Targeting the crypto community 😞 0% VT detections ….why is it named OSX.Dummy? 👾☠️ 📝 Read
Apple、偽のシマンテックブログから発見されたトロイの木馬「OSX/Proton」を含むアプリの開発者署名をGatekeeperで無効化。
MalwarebytesのThomas Reedさんによると、このトロイの木馬は今年10月にドイツEltima Softwareのサーバーを乗っ取り、「Elmedia Player」と「Folx」に同梱された「Proton.C」と同様に一度root権限を手にした後、全てのttyでroot権限を利用できるようsudoersファイルを編集し”tty_tickets”を無効にする機能などがあるそうで、 Watch out for fake news about a new variant of CoinThief, being spread by a site pretending to be a Symantec blog. The tool it promotes to scan for CoinThief, named Symantec Malware Detector, is actua
Apple、Gatekeeper Configuration Dataをv132へアップデート。
macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレードされる問題が確認される。
Apple、Adobe Flash Playerを装いアドウェアなどをインストールする「Mughthesec」をGatekeeper v122で無効化。
AppleはAdobe Flash Playerを装いアドウェアなどをインストールする「Mughthesec」をGatekeeper v122で無効化しているそうです。詳細は以下から。 昨日、Objective-SeeやMalwarebytesがAdobe Flash Playerのインストーラーを装い、MacにPUAやアドウェアをインストールする「Mughthesec」というマルウェアがここ最近広がり、正規の開発者署名でGatekeeperがバイパスされ他のウィルス検索エンジンでも検出できていない状態にあるという報告を出していましたが、patrickさんによるとこのマルウェアは現地時間08月08日にアップデートされたGatekeeper v122で無効化されたそうです。 Apple has revoked the Developer ID, /* Quoc Thinh (9G2J3967
Apple、Gatekeeper Configuration Dataをv121へアップデート。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
macOSでXProtectやGatekeeperなどのバックグラウンドで実行されるセキュリティ・アップデートの有無をチェック&インストールする方法。