Newsletters que abordam este assunto
Encontradas 51 newsletters sobre "Macos"
Suas notícias de cibersegurança em 1 minuto
A OpenAI informou que um fluxo de trabalho do GitHub Actions usado para assinar seus aplicativos macOS baixou a biblioteca maliciosa Axios em 31 de março. A empresa garantiu que nenhum dado de usuário ou sistema interno foi comprometido durante o incidente.
Suas notícias de cibersegurança em 1 minuto
O Google lançou o Device Bound Session Credentials (DBSC) no Chrome para Windows, uma nova tecnologia que vincula sessões de navegação a dispositivos específicos para impedir que malwares roubem cookies e contornem autenticações. Este recurso de segurança visa eliminar o sequestro de sessão e em breve será expandido para usuários de macOS.
Suas notícias de cibersegurança em 1 minuto
Hackers comprometeram a conta do mantenedor principal do Axios no npm para distribuir duas atualizações maliciosas contendo um trojan de acesso remoto multiplataforma para Windows, macOS e Linux. O incidente explorou a popularidade do cliente HTTP, que registra mais de 100 milhões de downloads semanais, para disseminar malware através de uma dependência fantasma.
Suas notícias de cibersegurança em 1 minuto
A Microsoft está investigando e trabalhando para solucionar problemas de acesso a caixas de correio do Exchange Online que afetam intermitentemente usuários do Outlook em dispositivos móveis e macOS há semanas. O incidente impacta a conectividade dos clientes com o serviço de e-mail da plataforma.
Suas notícias de cibersegurança em 1 minuto
Um grupo de hackers vinculado à Coreia do Norte comprometeu a conta de um mantenedor para inserir backdoors nas versões 1.14.1 e 0.30.4 do popular pacote Axios no NPM. O ataque à cadeia de suprimentos de software visou silenciosamente sistemas Windows, macOS e Linux durante um intervalo de três horas no dia 31 de março de 2026.
Suas notícias de cibersegurança em 1 minuto
A Apple implementou silenciosamente um novo mecanismo de segurança no macOS Tahoe 26.4 para proteger usuários contra ataques de engenharia social conhecidos como ataques ClickFix, interceptando comandos potencialmente maliciosos antes que sejam colados no aplicativo Terminal. Este recurso visa interromper a cadeia de infecção desses ataques sofisticados.
Suas notícias de cibersegurança em 1 minuto
Um novo malware ladrão de informações chamado Infinity Stealer está atacando sistemas macOS com uma carga útil em Python que é empacotada como um executável usando o compilador de código aberto Nuitka.
Suas notícias de cibersegurança em 1 minuto
Um novo ladrão de informações para macOS, chamado Infiniti Stealer, está sendo ativamente distribuído através de páginas falsas de CAPTCHA no estilo Cloudflare, um aprimoramento nas táticas de engenharia social contra usuários da Apple. Este malware, inicialmente rastreado como "NukeChain", foi confirmado após a exposição de seu painel de controle do operador.
Suas notícias de cibersegurança em 1 minuto
O infostealer dedicado MioLab (também conhecido como Nova), que está se expandindo em fóruns de língua russa como um Malware-as-a-Service (MaaS) premium, demonstra que o macOS se tornou um alvo prioritário para o cibercrime, integrando agora a entrega ClickFix e roubo de carteiras.
Suas notícias de cibersegurança em 1 minuto
Três campanhas diferentes do ClickFix foram identificadas como vetores de entrega para a implantação de um ladrão de informações para macOS chamado MacSync. Este método, ao contrário dos ataques tradicionais baseados em exploração, depende inteiramente da interação do usuário, como copiar e executar comandos, tornando-o eficaz contra usuários que podem não entender as implicações de rodar tais comandos.