macos - 第 25 | CN-SEC 中文网

安全新闻

朝鲜黑客利用 KANDYKORN macOS 恶意软件瞄准加密专家

更多全球网络安全资讯尽在邑安全来自朝鲜民主主义人民共和国 (DPRK) 的国家支持威胁行为者被发现通过 Discord 使用一种名为 KANDYKORN 的新型 macOS 恶意软件针对一个未命名的加...

11月02日65 views评论

阅读全文

安全新闻

黑客可以迫使iOS和macOS浏览器泄露密码及更多的大量信息

研究人员已设计出了一种攻击方法，可以利用现代iOS和macOS设备搭载的A系列和M系列CPU中的侧信道漏洞，迫使苹果的Safari浏览器泄露密码、Gmail邮件内容及其他秘密信息。学术研究人员将这种...

10月31日33 views评论

阅读全文

安全闲碎

Windows-VMware虚拟机安装mac系统

VMware VMware vSphere 是业界领先且最可靠的虚拟化平台。vSphere将应用程序和操作系统从底层硬件分离出来，从而简化了 IT操作。您现有的应用程序可以看到专有资源，而您的服务器则...

10月27日19 views评论

阅读全文

安全漏洞

MacOSDirtyNIB漏洞

在这篇文章中，我们将关注macOS Sonoma中的一个漏洞，该漏洞已经存在很长时间了，直到今天仍然活跃。2023年6月5日，苹果在WWDC 2023开发者大会上发布macOS Sonoma开发者预览...

10月27日12 views评论

阅读全文

取证分析

技术分享——Mac OS 取证信息源

macOS是类 UNIX操作系统，所以从取证角度上与Windows有很大的不同，与UNIX/Linux操作系统的取证存在一些相似点，但作为图形用户界面的操作系统，其与一般用于服务器中时命令行...

10月26日145 views评论

阅读全文

移动安全

Android逆向技术56——Flutter with Rust会发生什么（By LittleQ）

Android逆向技术56——Flutter with Rust会发生什么（By LittleQ）最近发现Flutter和Rust的讨论也都变得多了起来，然后就像了下，他们两个能否结合一下呢，于是便有...

10月23日75 views评论

阅读全文

安全新闻

2023年macOS恶意软件威胁态势观察

日前，苹果公司正式将XProtect升级至2173版本，并为Atomic Stealer和Adload添加了新的安全规则。总体来说，苹果公司一直在加强对Mac系统的安全防御，更多行为规则原型（prot...

10月20日10 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 安全巡游——Mac 安全会议 OBTS v6

会棍博主重新上线。本周有两个会议撞期了，Objective by the Sea v6 和 Hexacon 2023。OBTS 是专门面向 macOS 系统安全的会议，之前提过几次；而 Hexacon...

10月13日35 views评论

阅读全文

安全漏洞

MacOSDirtyNIB漏洞

在寻找将代码注入 macOS Monterey 平台二进制文件的途径时，我发现了一个允许劫持 Apple 应用程序权限的漏洞。最近，经过长时间尝试修补该漏洞，我决定重新审视该漏洞，并惊讶地发现它仍然有...

10月06日178 views评论

阅读全文

安全闲碎

漏洞研究文摘 - 第 1 期（2022 年 macOS/iOS）

POC 2022 的 Apple 神经引擎 ( @_simo36 )https://github.com/0x36/weightBufs/blob/main/attacking_a...

09月24日63 views评论

阅读全文

安全漏洞

Apple 急于修补 3 个新的零日漏洞：iOS、macOS、Safari 等易受攻击的漏洞

苹果公司周四宣布，其最新的操作系统更新修复了三个新的零日漏洞。根据报告这些缺陷的组织之前的工作，它们很可能被间谍软件供应商利用。零日漏洞被追踪为 CVE-2023-41991（允许恶意应用程序绕过签名...

09月24日22 views评论

阅读全文

安全漏洞

【漏洞通告】Apple多产品多个高危漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Apple修复多个高危漏洞，包括Apple多产品安全特性绕过漏洞、权限提升漏洞、代码执行漏洞，目前这三个漏洞已发现在野利用事件。iOS 、iPadOS系统是美国苹果（App...

09月23日22 views评论

阅读全文

朝鲜黑客利用 KANDYKORN macOS 恶意软件瞄准加密专家

黑客可以迫使iOS和macOS浏览器泄露密码及更多的大量信息

Windows-VMware虚拟机安装mac系统

MacOSDirtyNIB漏洞

技术分享——Mac OS 取证信息源

Android逆向技术56——Flutter with Rust会发生什么（By LittleQ）

2023年macOS恶意软件威胁态势观察

G.O.S.S.I.P 安全巡游——Mac 安全会议 OBTS v6

MacOSDirtyNIB漏洞

漏洞研究文摘 - 第 1 期（2022 年 macOS/iOS）

Apple 急于修补 3 个新的零日漏洞：iOS、macOS、Safari 等易受攻击的漏洞

【漏洞通告】Apple多产品多个高危漏洞安全风险通告

在线咨询

微信