Apple har spärrat åtta certifikat som kan användas för att förfalska webbplatser. Enligt en kryptografiingenjör kan macOS ändå fortsätta att lita på dem eftersom systemet inte kontrollerar återkallelser.
Apple har släppt uppdateringar för att åtgärda sårbarheten CVE-2025-6558 i Webkit, som kan utnyttjas av angripare via skadliga webbsidor. Uppdateringarna gäller flera enheter, inklusive iPhone XS och senare, samt Mac OS Sequoia 15.6. CISA har klassat sårbarheten som aktivt utnyttjad och kräver åtgärd senast 12 augusti.
Forskare har upptäckt en metod för att kringgå Apples säkerhetssystem i macOS, vilket kan möjliggöra körning av skadlig programvara. De har rapporterat sina fynd till Apple, men fått inget svar.
Säkerhetsforskare från Jamf Threat Labs varnar för en ny attackmetod som kringgår Mac OS Gatekeeper genom att använda notariserade applikationer. Angriparna distribuerar skadlig kod via en legitimt signerad app som hämtar en sekundär nyttolast från en extern server.
Holländska myndigheter varnar för en sårbarhet i macOS (CVE-2026-65400) som ger angripare full kontroll över system med skärmdelning aktiverad. Apple har släppt en patch för denna sårbarhet, som har en svårighetsgrad på 7,1 av 10.