macOS Security

Apple planerar att införa strängare kontroller för fullständig diskåtkomst på Mac efter att Metas Muse-app visat sig analysera användarnas kommunikation på en timbasis, vilket väcker integritetsoro.

Apple ändrar integritetsinställningarna i macOS för att förhindra att tredjepartsutvecklare och AI-agenter missbrukar full skivtillgång, efter att Metas AI-assistent Muse läst privata meddelanden utan användarens vetskap.

En falsk Mac-installatör för Zoom har upptäckts av Jamf, som kringgår Apples Gatekeeper-skydd och installerar skadlig programvara som stjäl information.

Säkerhetsforskaren Patrick Wardle upptäckte en 0-dagars sårbarhet i Meta's Muse-app för Mac, vilket ifrågasätter företagets påståenden om säkerhet och integritet.

Perplexity har lanserat hybridberäkning för sin Mac-app, som automatiskt identifierar och bearbetar känslig information lokalt, vilket förbättrar användarens integritet och prestanda.

Ett skärmdelningsfel i macOS har utnyttjats av hackare för att få root-åtkomst och installera kryptovaluta-miners. Apple har släppt en uppdatering för att åtgärda sårbarheten. Användare rekommenderas att uppdatera sina system och använda VPN.

Holländska myndigheter varnar för en sårbarhet i macOS (CVE-2026-65400) som ger angripare full kontroll över system med skärmdelning aktiverad. Apple har släppt en patch för denna sårbarhet, som har en svårighetsgrad på 7,1 av 10.

Jamf Threat Labs har upptäckt malware, AmnesiaStealer, som stjäl data från Mac genom en falsk GitHub-nedladdning. Attacken kräver att offret kör ett kommando och anger sitt lösenord för att få åtkomst till känslig information.

Forskare har upptäckt malware på Mac som stjäl kryptovaluta genom att lura användare att köra skadliga Terminal-kommandon. Angreppet, som upptäcktes av Huntress, utnyttjar ClickFix-teknik för att installera sig själv.

Säkerhetsforskare har upptäckt att Claude Cowork kan kringgå sandlådan på Mac, vilket ger angripare åtkomst till filer och inloggningsuppgifter. Cirka 500 000 användare har exponerats.

Säkerhetsföretaget Group-IB har identifierat ClickLock Stealer, ett malware som påverkar Mac-användare genom att tvinga dem att lämna sina lösenord. Sedan maj 2026 har över 100 mål i 33 länder drabbats, främst i Europa.

Ny malware kallad "ClickLock Stealer" tvingar macOS-användare att lämna ut sina lösenord genom falska systemmeddelanden. Den utnyttjar en kommandorad i Terminal för att ladda ner skadliga moduler och låser användarens system tills lösenordet anges.

En ny rapport från Netskope Threat Labs varnar för en sofistikerad macOS ClickFix-kampanj som använder social ingenjörskonst för att sprida en informationsstjälande trojan.

CrashStealer är ett macOS-malware som utger sig för att vara Apples felrapporteringsverktyg och stjäl känslig information från över 80 kryptovaluta plånboks-tillägg och 14 lösenordshanterare. Malware-programmet upptäcktes först i maj och var aktivt i juli, men Apple har återkallat signeringsuppgifterna för den falska appen Werkbit.

Ny malware för Mac skapar falska kraschrappporter som försöker stjäla användarlösenord och kryptovaluta. Användare uppmanas att vara försiktiga med att lämna ut känslig information.

CrashStealer är en ny Mac-malware som utger sig för att vara en legitim Apple-app för att stjäla data. Den använde en notariserad app, Werkbit, för att nå offer och stjäla känslig information. Apple har återkallat signeringen av Werkbit efter att säkerhetsforskare upptäckte hotet.

I macOS 28 och senare kommer stöd för krypterade HFS+-volymer att tas bort. Användare uppmanas att dekryptera eller omformatera dessa volymer för framtida kompatibilitet.

Från och med macOS 28 kommer Apple att sluta stödja krypterade Mac OS Extended-volymer, vilket kräver att användare avkrypterar eller omformaterar dessa lagringsvolymer.

Forskare har upptäckt PamStealer, en ny typ av macOS-malware som använder osynlig kod för att stjäla inloggningsuppgifter. Den distribueras via en falsk diskavbild av urklippshanteraren Maccy och använder AppleScript för att dölja sin skadliga funktion.

Jamf Threat Labs har upptäckt en ClickFix-liknande attack som sprids genom sponsrade annonser på X, där en skadlig domän marknadsfördes som en populär Mac-app.