96 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a macos.
Docker corrigiu duas vulnerabilidades críticas (CVE-2026-77179 e CVE-2026-79994) no Docker Sandboxes que permitem escape de microVMs. As falhas afetam versões anteriores à 0.42.0 e podem levar ao comprometimento do host. Atualização imediata é recomendada.
Apple lança atualização massiva corrigindo 273 vulnerabilidades críticas em iOS, macOS e outros sistemas. Inclui falhas de execução remota no Bluetooth e kernel. Empresas devem priorizar patch management para reduzir superfície de ataque em frota de dispositivos.
Campanha da Coreia do Norte distribui 14 instaladores falsos de macOS contendo trojans de roubo de credenciais, vinculados à campanha Contagious Interview e exigindo atenção imediata de equipes de segurança.
Hackers usam Google Sites para hospedar páginas falsas da OpenAI Codex e distribuir malware Atomic macOS Stealer via técnica ClickFix.
Campanha ClickFix usa CAPTCHA falso para enganar usuários de Mac, instalando backdoor que rouba senhas e minera criptomoedas via AppleScript e blockchain.
Hackers exploram falha no compartilhamento de tela do macOS (CVE-2026-65400) para obter acesso root e instalar mineradores. Microsoft alerta para atualizações e monitoramento de persistência via LaunchDaemons.
CISA adiciona quatro falhas críticas ao catálogo KEV, incluindo macOS, SharePoint, vCenter e IKE. Vulnerabilidades estão sendo exploradas ativamente na natureza.
Novo malware AmnesiaStealer para macOS usa ataques ClickFix e inclui módulo de streaming para controle remoto do navegador, representando nova ameaça para usuários Apple.
Novo malware AmnesiaStealer usa página falsa do GitHub e comando Terminal para roubar sessões de navegador no macOS via técnica ClickFix.
Investigação da Elastic revela que sessões do Claude Code em macOS podem abrir túneis reversos e criar persistência via LaunchAgents, exigindo novas estratégias de monitoramento de SOCs.