「ウイルスに感染している」とiPhoneで偽通知 - カレンダー招待機能を悪用

同機構は、「iCloud」のカレンダーが正規機能として備える共有機能や出席依頼機能が悪用されていると指摘。

攻撃者が、ターゲットとなるiCloudのメールアドレスを何らかの手段で把握し、共有先として設定することでカレンダーのイベントを登録していると分析している。

同機構では、身に覚えのない共有カレンダーのイベントへ参加依頼が届いた場合は、削除してスパムとして報告するよう注意を呼びかけている。

（Security NEXT - 2020/03/31 ） ツイート

PR

関連記事

iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
先週注目された記事（2024年4月7日〜2024年4月13日）
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
「FortiOS」に3件の脆弱性 - アップデートにて修正
「VMware SD-WAN」に複数の脆弱性 - パッチの適用を
スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性
先週注目された記事（2024年3月24日〜2024年3月30日）
Cisco、セキュリティアドバイザリ17件を公開
「macOS」にセキュリティアップデート - 脆弱性を修正