脆弱性

1. AppleがmacOSのFull Disk Access（FDA）のコントロールを強化する措置を発表。
2. FDAはAppleがmacOS Mojave（バージョン10.14）で導入した設定で、アプリケーションがシステム全体とアプリ（Mail、Messages、Safari、Time Machineのバックアップ）にアクセスできるようにする。
3. FDAを有効にすると、そのアプリケーションは通常制限されているシステムファイルに読み書きできるようになり、セキュリティ制限をバイパスする。
4. Appleは、Full Disk Accessがユーザーのプライバシーを脅かすリスクがあるため、このアクセスが明示的なユーザーアクションでのみ許可されるように更新を計画している。
5. Appleのアナウンスは、MetaのMuse agenticツールが特定のジャーナリストのプライベートiMessagesにアクセスした報告を受けた直後に行われた模様。

脆弱性

被害状況

攻撃者

1. Googleは、AIによる報告の洪水を受けて、Open Source Software Vulnerability Rewards Program（OSS VRP）への提出を一時停止した。
2. このプログラムでは、Googleが維持するオープンソースプロジェクト（Golang、Angular、Bazel、Protocol Buffers、Fuchsiaなど）やGitHub actions、アプリケーション構成、アクセス制御ルールなどのリポジトリ設定でのセキュリティ欠陥の責任ある開示が奨励されている。
3. 報酬は、2022年8月に開始されたOSS VRPで、$100から$31,337までの範囲で提供され、ソフトウェア供給チェーンに最も重大な影響を与えるセキュリティ欠陥に焦点を当てる予定。
4. Googleは、OSS VRPを再調整して自動化された提出の問題に対処しており、2027年第1四半期に変更点についての情報を提供する予定。
5. Googleは、2010年以来、数千のセキュリティ研究者に合計約8160万ドルの報酬を支払っており、2025年には700人以上のセキュリティ研究者に記録的な1710万ドルの報酬を与えている。

脆弱性