macOS Security

Säkerhetsöversikten för Q1 2026 visar att iOS inte har några större hot, medan Mac-malware ökar. Angripare fokuserar mer på att få tillgång till enheter än att bryta sig in.

Från och med macOS 26.4 kan FileVault-nycklar inte längre lagras i iCloud, vilket kräver en migration till en säkrare metod. Användare uppmanas att överväga behovet av FileVault, då det kan leda till att man blir utelåst från sin Mac om något går fel.

En ny macOS-infostealer, SHub Reaper, döljer sig som officiella Apple-verktyg för att stjäla lösenord och känsliga filer. Malwaren använder AppleScript och legitima systemprocesser för att undvika upptäckter.

Apple förstärker säkerheten i macOS genom att införa varningar för kod som klistras in i Terminal, vilket syftar till att skydda användare från skadlig programvara och bedragare. Notarisation av appar har också blivit mer strikt för att öka säkerheten.

Anthropics Mythos AI-modell har avslöjat säkerhetssårbarheter i macOS, vilket nu undersöks av Apple.

Hackare har använt falsk Apple- och Yahoo-infrastruktur för att dölja skadlig programvara och infiltrera organisationer i Asien och Stillahavsområdet sedan september 2025. Angriparna använde legitima Windows-filer för att maskera en fjärråtkomsttrojan.

Vissa Mac-användare får meddelanden om att ChatGPT-appen är skadlig programvara på grund av macOS Xprotect. För att åtgärda detta rekommenderas att ladda ner appen igen från utvecklaren.

I det senaste avsnittet av Security Bite diskuteras ClickFix, en social engineering-teknik som förväntas stå för nästan hälften av alla intrång på Macs 2025. Experten Christopher Lopez och Kseniia Yamburkh analyserar dess snabba spridning och framtida utveckling av Mac-malware.

En ny app kan avslöja om Macens kamera eller mikrofon aktiveras när användaren är borta, vilket skyddar mot potentiell avlyssning av skadlig programvara.

Två nya malware, "Phoenix Worm" och "ShadeStager", har upptäckts på macOS och riktar sig mot utvecklaruppgifter och molnåtkomst. De undgick antivirusövervakning vid upptäckten den 22 april.

Mosyle har identifierat två nya macOS-hot, Phoenix Worm och ShadeStager, som är osynliga för antivirusmotorer och visar på den ökande sofistikeringen av Mac-malware.

Malwareförfattare har redan hittat sätt att kringgå Apples nya klistra-in-varning i Terminal, som infördes i macOS Tahoe 26.4 för att motverka ClickFix-attacker.

En falsk Ledger kryptovaluta-app i Mac App Store har stulit 9,5 miljoner dollar från över 50 användare, som trott att den var äkta. En musiker förlorade 5,9 BTC efter att ha angett sina seed phrases.

En falsk kryptovaluta-plånbokapp för Mac har stulit 9,5 miljoner dollar från användare innan Apple tog bort den från App Store. Över 50 personer blev offer för bluffen mellan 7 och 13 april.

Trojanmalware utgör nu över 50 % av alla Mac-malwaredetektioner, en ökning från 17 % för ett år sedan. Atomic Stealer dominerar både trojan- och informationsstjälares kategorier, vilket förändrar hotlandskapet för Mac.

En bugg i macOS gör att datorer kan bli segare efter 49 dagar av oavbruten drift, då nätverksanslutningar inte rensas. En omstart av Macen rekommenderas som tillfällig lösning.

Anthropic lanserar Project Glasswing, där Apple och andra utvalda partners får tillgång till AI-modellen Mythos Preview för att identifiera säkerhetssårbarheter i iOS, macOS och Safari.

ClickFix-malware riktar sig nu mot Mac-användare genom att använda Scriptredigeraren istället för Terminal, vilket kringgår Apples skydd i macOS 26.4. Angripare levererar en payload via en falsk systemrengöringsprocess.

Jamfs senaste säkerhetsrapport visar att trojanmalware nu står för hälften av alla upptäckter på Mac, med en ökning på över 33 % sedan 2024. Rapporten baseras på data från 1,4 miljoner Macs i 90 länder.

Skadliga annonser placerar en falsk Homebrew-webbplats högst upp i Google-sökningar, vilket lurar Mac-användare att köra skadliga kommandon i Terminal.