Новости | ITSec.Ru

Злоумышленники начали использовать уязвимость встроенной функции общего доступа к экрану macOS

В нескольких подтверждённых случаях после такого подключения атакующие получали права root и устанавливалимайнер Monero.

Читать пост

Темы: Apple майнинг Угрозы macOS Monero

Cтарейший вирус на macOS получил новую версию

Komolov Rostislav 05/08/26

После нескольких месяцев затишья вредонос, специализирующийся на взломе компьютеров разработчиков, вернулся с обновлением, которое почти не оставляет следов на диске. Специалисты Palo Alto Networks обнаружили новую версию macOS-зловреда XCSSET, сороковую по счёту, которая с апреля 2026 года распространяется через заражённые проекты Xcode, среды раз …

Читать пост

Темы: Угрозы macOS обновления Palo Alto Networks

Поддельное системное обновление macOS заставляло пользователя самостоятельно запускать вредоносную команду

Komolov Rostislav 03/08/26

Атака, описанная специалистами AllSecure, начиналась с рекламной или внедрённой на сайт страницы. Браузер переходил в полноэкранный режим и показывал имитацию перезагрузки macOS, блокируя привычное управление. Затем страница сообщала о критическом обновлении и предлагала открыть Terminal, вставить заранее скопированную в буфер команду и нажать Ente …

Читать пост

Темы: Угрозы Ethereum macOS обновления AllSecure

Пользователи macOS чаще пользователей Windows сталкиваются с киберугрозами, но реже используют защитные решения

Komolov Rostislav 24/07/26

Хотя macOS традиционно считается одной из наиболее защищённых операционных систем, современные киберугрозы — от фишинга до мошеннических схем — способны затронуть пользователей любых платформ. При этом многое зависит не только от встроенных механизмов безопасности, но и от цифровых привычек самого человека. В ходе своего нового исследования* «Лабор …

Читать пост

Темы: Исследование Пресс-релиз Windows Преступления ЛК macOS

PamStealer маскирует кражу пароля под установку менеджера буфера обмена для MacOS

Komolov Rostislav 06/07/26

Вредонос распространяется в образе диска и работает в два этапа. Внутри находится файл AppleScript, который после двойного щелчка открывается в редакторе сценариев macOS. Пользователю предлагают сразу нажать Command-R, якобы для запуска установки. Комбинация выполняет скрытый код прямо в редакторе, даже если файл сохраняет атрибут com.apple.quarant …

Читать пост

Темы: Угрозы macOS пароли инфостилеры Jamf Threat Labs

Первый инструмент для взлома чипа M5 появился в сети

Komolov Rostislav 18/05/26

https://apple.gadgethacks.com/news/apple-m5-macbook-pro-release-strategy-could-change-everything/

Компания Calif заявила, что создала способ повреждать память в ядре macOS на компьютерах Apple с чипом M5. Авторы проекта утверждают, что сумели обойти новую аппаратную защиту MIE, которую Apple разрабатывала около пяти лет и называла ключевым механизмом безопасности для устройств на базе M5 и A19.

Читать пост

Темы: Apple Угрозы macOS чипы Calif

Хакеры нашли способ спрятать инфостилер прямо на серверах Anthropic

Komolov Rostislav 12/05/26

В новой кампании вредоносная реклама в Google ведёт не на поддельный сайт, а на настоящий домен Claude.ai. Опасность прячется дальше — в опубликованных чатах, где инструкция под видом установки Claude Code для Mac заставляет владельца компьютера самому запустить заражение.

Читать пост

Темы: Google Преступления Bleeping Computer онлайн-реклама macOS инфостилеры Trendyol

Майнер XMRig распространяется через пиратские программы для Mac

Komolov Rostislav 03/04/26

Специалисты Gen Digital сообщили, что всего за первые 48 часов наблюдения за одной из недавних волн распространения взломанных приложений защитные механизмы заблокировали около 108 тысяч попыток запуска таких программ на macOS. Речь идёт не об уникальных устройствах, а о замеченных срабатываниях, пишет Securitylab. При этом 58% случаев пришлись на …

Читать пост

Темы: Apple Статистика Преступления macOS пиратское ПО Gendigital

В официальной Python-библиотеке Telnyx обнаружили вредоносный код для кражи данных

Komolov Rostislav 31/03/26

Вредоносный код незаметно встроили в официальный Python SDK Telnyx, который используют тысячи проектов для работы со звонками и сообщениями, и атака долгое время оставалась практически невидимой.

Читать пост

Темы: Python Преступления macOS открытое ПО Socket

Злоумышленники распространяют инфостилер MacSync для macOS через цепочки ClickFix

Komolov Rostislav 18/03/26

Кампании делают ставку не на уязвимости, а на поведение пользователей — жертву убеждают вручную вставить и выполнить команды в терминале, маскируя процесс под установку полезных инструментов. Об этом пишет Securitylab.

Читать пост

Темы: Угрозы Sophos macOS инфостилеры

Новости / macOS

Проект "Информционная безопасность"