日本では、ウォレット App に Suica、PASMO、ICOCA を入れておけば、iPhone や Apple Watch で Apple Pay を使って交通機関を利用したり、店舗で買い物したりすることができます。
DCE／RPC および Active Directory 証明 書 プロファイルのペイロードを使って Microsoft 認証局からの 証明 書 を要求する方法について説明します。
Lion Server v10.7 および v10.7.1 影響：特権のあるネットワークポジションを利用する攻撃者が HTTPS サーバ 証明 書 を操作することにより、機密情報が公開される可能性がある。 説明：HTTPS サーバの WebDAV ボリュームの処理に問題があります。サーバから自動的に検証できない 証明 書 チェーンが提供されると、警告が表示されて接続は終了されますが、ユーザが警告メッセージの「続ける」ボタンをクリックすると、その後、該当のサーバへの接続で、 証明 証 が受け付けられます。特権のあるネットワークポジションを使用する攻撃者が、接続を操作して機密情報を取得したり、ユーザの代わりにサーバ上で操作を行ったりする可能性があります。このアップデートでは、2 回目の接続で受け取られた 証明 書 が、最初にユーザに提供された 証明 書 と同じであるかどうかを検証することで、この問題が解消されています。 CVE-ID CVE-2011-3213：Apple &NewLine...
iPod touch (第 5 世代) 以降、iPad 2 以降 影響：攻撃者がバックアップシステムを悪用して、ファイルシステムの制限された領域にアクセスできる可能性がある。 説明：バックアップシステムの相対パスの評価ロジックに脆弱性が存在します。この問題は、パスの評価を強化することで解決されました。 CVE-ID CVE-2015-1087：TaiG Jailbreak Team 証明 書 信頼ポリシー 対象となるデバイス：iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響： 証明 書 信頼ポリシーのアップデート 説明： 証明 書 信頼ポリシーがアップデートされました。 証明 書 の一覧は、こちらの記事でご確認いただけます。 CFNetwork 対象となるデバイス：iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響：ある生成元 (origin) の Cookie が別の生成元に送信されることがある。 説明：リダイレクトの処理において、クロスドメイン Cookie に関する問題がありました。リダイレクト応答に設定...
本人確認のため、氏名や住所といった個人情報を銀行や銀行の本人認証サービスプロバイダに提示するよう求められる場合があります。これらの情報の用途は詐欺対策および米国の金融規制への準拠に限定されています。氏名や住所はAppleの提携銀行およびApple Payments Inc.が安全に保管しますが、そのほかに提示を求められる情報、たとえば、 社会 保障 番号、生年月日、質問の答え（以前住んでいた通りの名前など）、政府発行のID番号のコピーなどについては、Appleが読み取ることはできません。...
EFICheck AllowListAll：お使いのMac 用 のファームウェアがAppleから確実に提供されるようにしてくれます。
Appleは、モデルをトレーニングする前にフィルターを 適用 して、不適切なコンテンツやその他の低品質のウェブサイトコンテンツを削除します。当社は、大量の個人データを集約するWebサイトからのデータを除外したり、インターネット上で公開されている 社会 保障 番号やクレジットカード番号などの個人を特定できる情報を削除するためのフィルターを 適用 したりするなど、個人データがモデルに含まれる可能性を減らすための措置を講じています。Appleは、インターネット上で公開されているデータから個人を特定したり、プロファイルを作成したりするいかなる試みも行いません。...
返送 用 の配送ラベルに印刷されている配送業者名を確認します。
シングルサインオンのWebアプリケーションで、 証明 書 ピッカーが表示されない問題が解消されています。
eSIMを使っている場合は、通信事業者にお問い合わせの上、交換機 用 の新しいeSIMを入手するか、必要に応じてサービスの停止をお申し込みください。
返送 用 の配送ラベルに印刷されている配送業者名を確認します。
シングルサインオンのWebアプリケーションで、 証明 書 ピッカーが表示されない問題が解消されています。
TLS_ECDHE_RSAまたはTLS_DHE_RSAの暗号スイートを使用する場合、拡張鍵用途（Key Usage Extension）を含むTLS 証明 書 には、デジタル署名の鍵用途（Digital Signature Key Usage）が設定されている必要があります。...
返送 用 の配送ラベルに印刷されている配送業者名を確認します。
返送 用 の配送ラベルに印刷されている配送業者名を確認します。
MDMで、ManagedAppフレームワークを採用した管理対象アプリと拡張機能のパスワード、ID、および 証明 書 を定義できるようになりました。
設定アシスタントで、802.1Xネットワークに接続した後、 証明 書 を信頼するかどうかの確認を促すメッセージが繰り返し表示されないようになりました。
設定アシスタントで、親/保護者が家族のお子様 用 アカウントを作成するために実行する必要がある手順が効率化され、親/保護者があとでお子様 用 アカウントの設定を完了したい場合は、子供に適したデフォルト設定が有効になります...
Apple でサインインする」で、管理対象アプリには管理対象 Apple ID、管理対象外アプリには個人 用 の Apple ID が自動的に使い分けられます。
説明：ユーザが Time Machine のバックアップ 用 に AirMac ベースステーションに接続された Time Capsule、またはリモートの AFP ボリュームを指定する可能性があります。AirMac ベースステーションおよび Time Capsule のファームウェア・アップデート 7.6 から、Time Capsules とベースステーションが AFP 上でのセキュアな SRP ベースの認証メカニズムに対応するようになりました。ただし、Time Machine は後続のバックアップで SRP ベースの認証メカニズムを使用するように要求しません。Time Machine が初期設定の状態でも、Time Capsule または Time Machine に対応するベースステーションに接続したことがある場合でも同様です。リモートのボリュームになりすますことができる攻撃者が、ユーザのシステムから送信されたユーザの Time Capsule の資格情報にアクセスする可能性があります (バックアップデータにはアクセスできません)。この問題はバックアップ先が対応している場合は、SRP...
し、Safari が X.509 証明 書 のコモンネームフィールドを検証しない問題を解決しました。詳細は次のページをご覧ください。
影響：失効した EV 証明 書 を含む Web サイトにアクセスしても、 証明 書 の警告が表示されないことがある。
影響： 証明 書 の警告メッセージが表示されている間に、悪意を持って作成された Web サイトは、表示されている Web サイトの URL を制御することができる。
注意：iOS については、iOS 4.3.2 および iOS 4.2.7 でこの問題に対応しています。Windows システムの場合、Safari はホストのオペレーティングシステムの 証明 書 ストアに依拠して、SSL サーバの 証明 書 が信頼できるかどうかを判断します。Microsoft Knowledge Base 2524375 に記載されているアップデートを 適用 すると、これらの 証明 書 が Safari によって信頼できないとみなされます。この Microsoft 社 の文書は次のページから参照できます。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする