Newsletters que abordam este assunto
Encontradas 64 newsletters sobre "Macos"
Suas notícias de cibersegurança em 1 minuto
Falsas atualizações do macOS no estilo ClickFix estão sendo utilizadas em uma operação de roubo que emprega contratos inteligentes do Ethereum para ocultar servidores de comando e controle, além de expor uma rede de lavagem de criptomoedas ligada à Coreia do Norte.
Suas notícias de cibersegurança em 1 minuto
O Google lançou a versão estável 151 do Chrome para Windows, macOS e Linux, corrigindo 370 vulnerabilidades de segurança, incluindo sete falhas críticas em componentes principais do navegador. As novas versões são a 151.0.7922.71/.72 para Windows e macOS, e a 151.0.7922.71 para Linux.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade de escape de sandbox descoberta no Claude Cowork da Anthropic permite que conteúdo não confiável acessado pelo agente de IA roube chaves SSH privadas e credenciais de nuvem em sistemas macOS. A falha foi descoberta pelo pesquisador Oren Yomtov, da Accomplish, e expõe dados sensíveis disponíveis para o usuário conectado.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças norueguês Chollima está conduzindo a campanha de ciberespionagem ClickFake Interview, que utiliza falsas entrevistas de emprego para enganar profissionais de criptomoedas e Web3 a executarem comandos que infectam seus dispositivos com os Trojans de Acesso Remoto PylangGhost no Windows e GolangGhost no macOS.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando técnicas de engenharia social do tipo "paste-and-run" para disseminar o novo infostealer ClickLock Stealer, contornando proteções nativas do macOS sem a necessidade de privilégios elevados. Essa ameaça permite que atacantes roubem dados de usuários do sistema da Apple burlando mecanismos de segurança como Gatekeeper e TCC.
Suas notícias de cibersegurança em 1 minuto
Um novo malware focado em macOS combina o roubo de bancos de dados de carteiras de criptomoedas com credenciais extraídas do Keychain da Apple, navegadores e do Apple Notes para realizar tentativas de roubo offline. Detectada pelo sistema MistEye, a ameaça foi projetada para uma coleta ampla de dados sensíveis armazenados no sistema.
O modelo de inteligência artificial GPT-5.6 Sol Ultra desenvolveu com sucesso um exploit funcional para o navegador Chrome, combinando vulnerabilidades no motor V8 para escapar do sandbox e executar a Calculadora do macOS. Este incidente demonstra a capacidade de modelos de IA em automatizar a criação de explorações complexas para navegadores.
Suas notícias de cibersegurança em 1 minuto
O pacote npm jscrambler foi comprometido na versão 8.14.0, executando um infostealer que utiliza um script de pré-instalação para rodar binários maliciosos em sistemas Windows, macOS e Linux. A ameaça foi identificada pela plataforma Socket apenas seis minutos após sua publicação.
Suas notícias de cibersegurança em 1 minuto
O Odyssey Stealer está conduzindo uma campanha global contra dispositivos macOS que utiliza engenharia social e cavalos de Troia para substituir carteiras de criptomoedas legítimas por versões maliciosas. O malware emprega AppleScript e LaunchDaemons persistentes para roubar credenciais e ativos digitais de usuários em mais de 100 países.
Suas notícias de cibersegurança em 1 minuto
Ciberataques recentes têm utilizado arquivos de imagem de disco (.dmg) maliciosos para distribuir malwares do tipo infostealer no macOS, enganando usuários com instaladores falsos para roubar credenciais e carteiras de criptomoedas. Esses ataques contornam o Gatekeeper e focam na exfiltração rápida de dados sensíveis sem manter persistência no sistema operacional.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças JINX-0164 tem realizado ataques contra organizações de criptomoedas utilizando engenharia social e malwares personalizados para macOS. A campanha visa comprometer endpoints de desenvolvedores para obter acesso a sistemas críticos de distribuição de software e ambientes de CI/CD.