1. macOS 15 'Sequoia'ユーザーは、特定のエンドポイント検出および応答（EDR）や仮想プライベートネットワーク（VPN）ソリューション、およびWebブラウザーを使用する際にネットワーク接続エラーを報告している。
2. Redditの影響を受けたユーザーは、CrowdStrike FalconやESET Endpoint Security、およびファイアウォールに問題があることを報告しており、これらのツールが無効になると問題が解決される。
3. CrowdStrikeは、macOS 15 Sequoiaでは内部ネットワーキング構造の変更があるため、完全にmacOS 15 SequoiaをサポートするMacセンサーがリリースされるまでアップグレードすべきではないと顧客にアドバイスしている。
4. macOS 15のリリースノートによると、アプリケーションファイアウォール設定はプロパティリストに含まれなくなり、この変更が問題を引き起こしている可能性がある。
5. ESETはmacOS Sequoiaへのアップグレード後に接続の喪失に直面しているユーザー向けにアドバイザリを発行し、使用者はESETネットワークをリストから削除することを提案している。

被害状況

攻撃者

被害状況

攻撃者

1. SSH keysはSecure Shellプロトコルのアクセス資格情報であり、パスワードとは異なる機能を持つ。
2. SSH keysは通常、パスワードよりも多く存在し、特権のあるパスワードだけでなく、ほとんどのSSH keyが何らかの価値のあるものへの扉を開く可能性がある。
3. SSH keyは様々なサーバーにドアを開けることができ、1つのキーで複数のサーバーにアクセスすることも可能である。
4. SSH keysは中央で管理されず、繁殖し続けるため、大規模なIT環境では問題が残る。
5. SSH keysは標準でアイデンティティを持たず、共有や複製が容易であり、期限切れにならない。

被害状況

攻撃者

1. Chromeのユーザーは新しいGoogle PIN機能を使用してデバイス間でパスキーを同期できるようになった
2. GoogleはChromeのウェブユーザーに、パスキーをWindows、macOS、Linux、ChromeOS、Androidデバイス間で同期させるためのパスワードマネージャーPINを発表
3. ユーザーはパスキーを単にバイオメトリクスをスキャンするだけでオンラインサービスにサインインできるようになり、以前のQRコードのスキャン手順が不要になった
4. iOSのサポートは近日中に到着する予定で、使用するデバイスでパスワードマネージャーPINまたはAndroidデバイスの画面ロックを知っている必要がある
5. Googleによると、2024年5月時点で約4億のGoogleアカウントでパスキーが使用されており、その後、高リスクユーザー向けにフィッシングに対抗する代替手段が提供された

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Edgeブラウザが新機能「拡張機能パフォーマンス検出器」をテスト中
2. これにより、ブラウザ拡張機能がウェブページのパフォーマンスに影響を与えると警告提示
3. 拡張機能パフォーマンス検出器はEdge Canary 130で展開開始
4. 検出器の設定方法：エッジブラウザで「edge://flags/」を入力し、Extension Performance Detectorを有効化
5. エッジがパフォーマンスに影響を与える拡張機能を検知し、アラートを表示