یک بدافزار جدید سرقت اطلاعات به نام AmnesiaStealer که کاربران مک‌اواس را از طریق حملات ClickFix هدف قرار می‌دهد، شامل یک ماژول پخش زنده (Stream Module) است که به مهاجم اجازه می‌دهد به‌صورت …
ادامه مطلب
یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده می‌شود، دارایی‌های رمزارز، رمزهای عبور ذخیره شده در مرورگر، داده‌های iCloud Keychain اپل و …
ادامه مطلب
اپل به تازگی به‌روزرسانی‌های امنیتی را برای iOS، macOS و مرورگر Safari منتشر کرد تا بیش از سه‌دوجین آسیب‌پذیری را برطرف نماید. این وصله‌ها شامل چهار آسیب‌پذیری در WebKit است …
ادامه مطلب
بدافزار سارق اطلاعات جدید Infinity Stealer با استفاده از یک پیلود پایتون که با کامپایلر متن‌باز Nuitka به فرمت اجرایی تبدیل شده، سیستم‌های macOS را هدف قرار داده است. این …
ادامه مطلب اپل آسیب‌پذیری WebKit با شناسه CVE‑2026‑20643 (امتیاز CVSS: نامشخص) را که امکان دور زدن سیاست مبدأ یکسان (Same-Origin Policy) را در iOS و macOS فراهم می‌کرد، رفع کرد. اپل به …
ادامه مطلب LastPass در مورد یک کمپین گسترده و مداوم سرقت اطلاعات هشدار داد که کاربران Apple macOS را از طریق مخازن جعلی GitHub هدف قرار می‌دهد. این مخازن برنامه‌های آلوده به …
ادامه مطلب
مجموعه‌ای از نقص‌های امنیتی در پروتکل AirPlay اپل و کیت توسعه نرم‌افزار AirPlay (SDK) دستگاه‌های شخص ثالث و اپل وصله نشده را در معرض حملات مختلف از جمله اجرای کد …
ادامه مطلب RustDoor و Koi Stealer برای macOS توسط عامل تهدید مرتبط با کره شمالی برای هدف قرار دادن صنعت رمز ارز استفاده می شود. بدافزاری که سیستم‌های macOS را هدف قرار …
ادامه مطلب دو اکسپلویت مختلف برای آسیب‌پذیری ارتقای سطح دسترسی با شناسه CVE-2024-34331 و امتیاز 9.8 در نرم‌افزار مجازی‌سازی Parallels Desktop به صورت عمومی فاش شده است که به کاربران اجازه می‌دهد …
ادامه مطلب
نوع جدیدی از بدافزار ماژولار macOS اپل XCSSET در حملاتی پدیدار شده است که اطلاعات حساس کاربران از جمله کیف پول دیجیتال و داده‌های اپ قانونی Notes کاربران را هدف …
ادامه مطلب