关键词数据泄露网络安全公司 MacPaw 旗下 Moonlock Lab 于 6 月 4 日发布博文,表示近期有黑客通过 macOS 破解版 CleanMyMac 或 Photoshop 等主流应用,...
CVE-2024-27822:macOS PackageKit 权限提升
PackageKit.framework又一个有趣的漏洞!这次是在运行基于 ZSH 的 PKG 时通过 Apple 进行本地特权升级🎉。已解决的版本:macOS 14.5 Beta 2 (23F505...
黑客升级 LightSpy 监控框架,开始针对苹果 Mac 设备搜刮数据
关键词漏洞网络安全公司 ThreatFabric 于 5 月 29 日发布报告,发现了 macOS 版 LightSpy 监控框架,表明幕后开发者已着手扩大攻击范围,搜刮苹果 Mac 设备上的相关数据...
macOS 受到威胁:CVE-2024-27842 的 PoC 漏洞允许执行内核级代码
近日,安全研究员王铁磊发布了 macOS 中一个重大特权提升漏洞 ( CVE-2024-27842 )的概念验证 (PoC) 漏洞利用代码。Apple 已修补此漏洞,但 PoC 代码的发布凸显了立即更...
安全专家发现针对 MacOS 系统的复杂 LightSpy 间谍软件
导 读ThreatFabric 的研究人员发现LightSpy间谍软件的 macOS 版本,该版本至少自 2024 年 1 月以来一直在野外活跃。ThreatFabric 观察到atfm者使用两个公开...
Parallels Desktop for Mac 19.4.0 (build 54570)
Parallels Desktop for Mac 19.4.0 (build 54570) 下载 Parallels Desktop 19Parallels Desktop 19.0.0-...
2024 常见 macOS 恶意软件洞察:勒索软件、木马仍占主导地位
关键词 安全漏洞 网络安全公司 Sentinal One 的安全研究员兼博主 Phil Stokes 于 5 月 11 日发布博文,统计了今年 1-5 月针对苹果 macOS 系统的恶意...
苹果设备成黑客攻击目标 Atomic Stealer列首位
作者:十三号胡同根据Sentinal One的安全研究员兼博主Phil Stokes于5月11日发布的文章,今年前五个月针对苹果macOS系统的恶意软件数量有所增加。然而,勒索软件、木马和后门程序仍然...
漏洞预警 | Apple ImageIO远程代码执行漏洞
0x00 漏洞编号CVE-2023-410640x01 危险等级高危0x02 漏洞概述Apple Kernel是苹果公司开发的操作系统内核,运用于macOS,Apple iOS和iPad OS等操作系...
记一次从弱口令到后台Getshell再到接管阿里云账号
点击蓝字,关注我们开局一个弱口令:admin/123456后台图片上传:掏出变异出来的哥斯拉:非常意外啊,翻到了阿里云的ak啥也不说,直接接管阿里云平台:验证码:OSS:7x24快讯 · 2023-0...
俄罗斯演员在多重恶意软件攻击中武器化合法服务
据Recorded Future报道,说俄语的黑客发起了一场新的网络活动,滥用合法的互联网服务,如GitHub和FileZilla,部署了多种恶意软件变体。研究人员说,自适应战术和先进的能力在追踪和防...
MacOS安装chatGPT并绕过访问教程及工具
OpenAI在今天发布了GPT-4o最新的旗舰人工智能模型。GPT-4o中的"o"代表"omni"(全能),能够接受文本、音频和图像的任意组合作为输入,并生成文本、音频和图像的任意组合输出。这使得人机...
48