macOS Security

Apple varnar Mac-användare för skadlig kod i Terminal med lanseringen av macOS 26.4, som syftar till att skydda användare från cyberkriminellas angrepp.

Apple har infört en varning i Terminal i macOS 26.4 som informerar användare om potentiellt skadliga kommandon, vilket ökar säkerheten för dem som använder kommandoradsappen.

GhostClaw är en ny macOS malware som sprider sig via GitHub-repositorier och utnyttjar utvecklares vanor för att installeras utan misstankar. Forskare från Jamf har spårat dess spridning från npm-paket till AI-assisterade miljöer.

Hackare använder verktyget ClickFix för att lura Mac-användare att installera skadlig programvara via Terminal. Genom falska verifieringsuppmaningar kan användare oavsiktligt köra kommandon som kringgår macOS-säkerhet och stjäla känslig information.

I det senaste avsnittet av Security Bite Podcast diskuteras hur infostealers sprids och den ökande användningen av social ingenjörskonst. Gäster är Kseniia och Mykhailo från Moonlock Lab.

AI-agenter på macOS används för att installera skadlig programvara genom att köra kommandon. Användare uppmanas att vara försiktiga med installationer som kan ge djup åtkomst till systemet.

I det senaste avsnittet av Apple @ Work diskuterar Jaron Bradley från Jamf macOS-malware och viktiga insikter för IT-team inför 2026. Mosyle, som presenterar podden, erbjuder en plattform för hantering av Apple-enheter.

I det senaste avsnittet av Security Bite diskuteras den ökande trenden av informationsstjälares som hotar Mac-användare. Cybersäkerhetsexperter från Moonlock Lab förklarar hotens utveckling och påverkan på macOS. Del två släpps den 15 februari.

Sponsrade Google-annonser leder användare till falska Apple-supportsidor som försöker installera malware på Macs. Forskning visar att sökningar efter "mac cleaner" kan resultera i dessa bedrägerier.

I det senaste avsnittet av Security Bite Podcast diskuterar Jaron Bradley från Jamf Threat Labs utvecklingen av Apples säkerhet och hot, inklusive infostealers och AI:s roll i cybersäkerhet.

Mosyle har upptäckt en skadlig programvarukampanj kallad SimpleStealth som sprids genom en falsk Grok AI-app. Användare luras att ladda ner en skadlig installationsfil från en bedräglig webbplats.

Mosyle har identifierat ett av de första kända AI-assisterade malwarehoten för macOS, som var oupptäckt av större antivirusmotorer. Upptäckten bekräftar användningen av generativa AI-modeller i malwareutveckling.

Forskning från Jamf Threat Labs visar att en ny variant av MacSync Stealer kan kringgå Apples säkerhetssystem genom att vara notariserad och kodsignerad, vilket ökar risken för skadlig programvara på macOS.

Säkerhetsforskare från Jamf Threat Labs varnar för en ny attackmetod som kringgår Mac OS Gatekeeper genom att använda notariserade applikationer. Angriparna distribuerar skadlig kod via en legitimt signerad app som hämtar en sekundär nyttolast från en extern server.

En ny attackvektor för Atomic macOS Stealer (AMOS) utnyttjar Google-sökningar och AI-chattbottar för att lura användare. Forskare har identifierat metoden som kräver ett enkelt kommando i Terminal för att infektera Mac-datorer.

Säkerhetsforskare kritiserar Apples buggbelöningsprogram för låga utbetalningar för macOS-fel, trots att maxbeloppet för vissa belöningar har höjts till 2 miljoner dollar.

Apple har minskat sina belöningar för att rapportera sårbarheter i macOS, med vissa belöningar halverade, trots ökande problem med Mac-malware.

Användare av Apple Podcasts rapporterar att appen öppnas automatiskt och visar okända poddar, inklusive länkar som kan leda till XSS-attacker. Säkerhetsexperter varnar för att detta kan bli en distributionskanal för framtida angrepp. Apple har inte kommenterat situationen.