あまり知られていないMacのマルウェア対策ソフトが最近さらにアクティブになっている？ 2022 9/01 MacにはWindowsのような目に見えるウイルス対策ソフトは内蔵されていませんが、Appleは2009年のSnow Leopardから、macOSバージョンに初歩的なマルウェア対策機能XProtectを搭載し始めました。以来、macOSのマルウェア対策機能はますます強化されてきましたが、ここ数カ月の間に劇的な変化を遂げたことが明らかになりました。 内部ツールが商用アンチマルウェア製品のようなふるまいに Eclectic Light Companyのハワード・オークリー氏は、macOSのマルウェア対策機能XProtectと、もうひとつの内部ツールMalware Removal Tool（MRT）のアップデートを追跡することを日課としていますが、Appleのマルウェア対策ツールにここ数カ
AppleがmacOSのウィルス定義データベース「XProtectv2102」をリリースしています。詳細は以下から。 Appleは現地時間2019年04月18日、macOS/OS Xのウィルス定義データベースXProtectをv2102へアップデートし、今年02月に報告された、Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスする「TrojanSpy.MacOS.Winplyer」をブロックしています。 private rule PE { meta: description = "private rule to match PE binaries" condition: uint16(0) == 0x5a4d and uint32(uint32(0x3C)) == 0x4550 } rule XProtect_MACOS_d1e06b8 TrojanSpy.
AppleがMRTをv1.29へアップデートし感染したMacで仮想通貨のマイニングを行うマルウェア「OSX.MudMiner.A」を削除しています。詳細は以下から。 Appleは現地時間2018年02月14日、Macに入り込んだマルウェアを検出し削除するセキュリティ機能「Malware Removal Tool(以下、MRT)」のデータベースをv1.29へアップデートし、新たに感染したMacで仮想通貨(Bitcoin)のマイニングを行うマルウェア「OSX.MudMiner.A」をデータベースに追加しています。 OSX.Mudminer.Aは2017年01月から検出され、ハッキングされたMacUpdateから広まった仮想通貨のマイニング・マルウェア「OSX/CreativeUpdater」に対しAppleが付けた名前で、以下のディレクトリにファイルを生成し、アクティビティモニタの起動などを監
Appleがウィルス定義データベースXProtectをv2097へアップデートし新たに2つのマルウェアをブロックしています。詳細は以下から。 Appleは現地時間2017年12月01日、macOS/OS Xのウィルス定義データベースXProtect(関連記事)をv2097へ、マルウェアを検出＆削除を行うMalware Removal Toolのデータベースをv1.26へアップデートしています。 XProtect v2097に追加されたマルウェアは「OSX.ParticleSmasher.A」と「OSX.HiddenLotus.A」の2つで、加えてXProtect v2095で追加されたラウザハイジャッカーHminigの亜種と思われる「OSX.Hmining.D」のデータベースがアップデートされています。
Appleがウィルス定義データベース「XProtect」をv2096へアップデートし複数のアドウェアをブロックするとともに約1年ぶりに古いFlash Playerをブロックしています。詳細は以下から。 Appleは現地時間2017年11月06日、macOS/OS Xのウィルス定義データベースXProtect(関連記事)をv2096へ、マルウェアを検出＆削除を行うMalware Removal Toolのデータベースをv1.25へアップデートしています。 新たに追加された 新たに追加されたマルウェアの情報は2017年08月から米国を中心にAdobe Flash Playerのインストーラーを装い、Macにユーザーが必要としないアプリやアドウェア、Safariプラグインなどをインストールするマルウェア「Mughthesec」の亜種「OSX.Mughthesec.B」と、同じくアドウェア「AdL
AppleがXProtect v2095を再リリースし、macOS 10.13 High Sierraでセキュリティ・アップデートが行われない問題を修正しています。詳細は以下から。 Appleは2017年09月29日にmacOS 10.13 High Sierraをリリースしましたが、このインストーラーには古い「XProtect v2094」が同梱されており、これがアップグレード時に既存の「XProtect v2095」のデータベースを上書してしまうため、High Sierraのセキュリティ・データベースが古いままになっている問題が確認されていましたが、 Update: Apple just silently pushed new security config to "unstick" updates after High Sierra upgrade. #UXProtect https
macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレード(古いデータに置き換わる)問題が確認されているそうです。詳細は以下から。 先日、アメリカのセキュリティ企業Digita Securityが「High Sierraのインストーラに古いXProtectのデータが同梱され、SierraからアップグレードしたMacで最新のXProtectを利用できない不具合」があるというレポートを出していましたが、 元MacUserマガジンのライターHoward Oakleyさんによると、Appleが現地時間2017年10月05日に公開した追加アップデートにも同様の問題があり、XProtectの他、悪意のある開発者が作成したアプリをブロックする「Gakekeeper」およびマルウェアを検出＆削除を行う「Malware Removal Too
macOS 10.13 High Sierraのインストーラーに古いXProtectが同梱され、ソフトウェア・アップデートに失敗する不具合が確認されています。詳細は以下から。 Appleは現地時間2017年09月26日、macOS 10.13 High Sierraを正式にリリースしましたが、その前後でリリースされたmacOSのウィルス定義ファイル「XProtect」のバージョン管理がHigh Sierraのインストーラーで出来ておらず、一部のMacでXProtectのソフトウェア・アップデートが出来ない状態になっているそうです。 Surprised to notice that the #macOS 10.13 SupUpdate pkg handles a FullBundleUpdate.pkg with #XProtect v2094 while v2095 is already
macOSのXProtectに同梱されているYaraルールファイルの詳細情報をまとめて表示してくれるユーティリティアプリ「UXProtect」のBeta版が公開されています。詳細は以下から。 Objective-Seeを運営している元NSAのPatrick Wardleさんら参加しているアメリカのセキュリティ企業Digita Securityは現地時間2017年10月03日、macOS/OS Xのウィルスデータベースである通称「XProtect」の詳細情報をGUIで表示してくれるユーティリティアプリ「UXProtect」のBeta版を公開したと発表しています。 UXProtect is an XProtect exploration tool created by Digita Security. The goal of the tool is to highlight and exten
記事内に広告が含まれています。This article contains advertisements. AppleがXProtectをv2095へアップデートし新たに2つのマルウェアをブロックしています。詳細は以下から。 Appleは現地時間2017年09月30日、macOS/OS Xのウィルス定義データベースXProtect(関連記事)をv2095へ、マルウェアを検出＆削除を行うMalware Removal Toolのデータベースをv1.23へアップデートしています。 XProtect v2095では新たにアプリのインストーラーを装い、MacKeeperなど不要なPUAアプリをインストールするAceInstallerの亜種と思われる「OSX.AceInstaller.B.2」、および昨年Windowsから移植されAppleがブロックしたブラウザハイジャッカーHminigの亜種と思われ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く