やじうまWatch
macOS向けのMicrosoft製アプリで脆弱性見つかる。一部は修正済みも、依然そのまま公開中のアプリも
2024年8月22日 12:55
macOS向けにリリースされている複数のMicrosoft製アプリに脆弱性が見つかり、波紋を呼んでいる。
これはCisco Talosが発見したもの。それによると、macOS向けにリリースされているWord、Outlook、Excel、OneNote、Teamsなど計8つのMicrosoft製アプリに脆弱性が存在しており、攻撃者がマイクやカメラ、その他のシステムコンポーネントにアクセスできる可能性があるという。Microsoftは報告を受けてこれらの脆弱性について認識したものの、リスクに関しては決して高くないとし、現時点ではOneNote、Teams、Teamsのヘルパーアプリなどの一部のアプリについてのみ対策を施し、その他については現状そのままとなっているようだ。Cisco Talosは同社のブログで、依然として攻撃を受けやすい状況にあるとして、ユーザーに注意を呼び掛けている。
- How multiple vulnerabilities in Microsoft apps for macOS pave the way to stealing permissions(Cisco Talos Intelligence Group)
https://blog.talosintelligence.com/how-multiple-vulnerabilities-in-microsoft-apps-for-macos-pave-the-way-to-stealing-permissions/ - Vulnerability in Microsoft apps allowed hackers to spy on Mac users(9to5Mac)
https://9to5mac.com/2024/08/19/vulnerability-microsoft-apps-mac/