| 漏洞揭露 | MacOS | iOS | iPadOS | visionOS | CVE-2024-44308 | CVE-2024-44309
Intel處理器的Mac電腦遭到鎖定，駭客利用零時差漏洞從事攻擊行動
本週蘋果發布macOS、iOS、iPadOS、visionOS更新，目的是修補2項已出現攻擊行動的零時差漏洞CVE-2024-44308、CVE-2024-44309
2024-11-20
| 北韓駭客 | Flutter | 應用程式框架 | MacOS
北韓駭客使用跨平臺應用程式框架Flutter打包惡意酬載，鎖定macOS用戶而來
資安業者Jamf提出警告，他們發現北韓駭客試圖運用跨平臺應用程式開發框架Flutter，以具備完整功能的應用程式來挾帶macOS惡意酬載
2024-11-13
| 漏洞揭露 | MacOS | Microsoft 365 | TTC
macOS版微軟M365應用程式存在共通漏洞，攻擊者有機會藉此繞過系統權限
思科近期揭露macOS版Microsoft 365辦公室軟體的高風險漏洞，並指出此套裝軟體大部分的應用程式都曝險，一旦攻擊者觸發漏洞，就有機會得到使用者授予應用程式的權限
2024-08-27
| MacOS | 惡意軟體 | Cthulhu Stealer
竊資軟體Cthulhu Stealer鎖定macOS用戶電子錢包、帳號密碼而來
Cthulhu Stealer曾冒充硬碟清理工具CleanMyMac、遊戲軟體Grand Theft Auto IV以及Adobe GenP等合法軟體，來誘騙macOS用戶下載
2024-08-26
Apple釋出各平臺安全更新，還針對舊版macOS修補RTKit零日漏洞
Apple釋出多平臺安全更新，向較舊的macOS Monterey釋出零日漏洞CVE-2024-23296修補程式，並且修正數個來自開源專案的漏洞
2024-08-05
| 北韓駭客 | npm | Dev#Popper | MacOS | Linux
北韓駭客發動Dev#Popper攻擊行動，鎖定Windows、macOS、Linux開發人員而來
研究人員追蹤北韓駭客發起的攻擊行動Dev#Popper，原本鎖定Windows電腦，後續也開始擴及執行Linux、macOS作業系統的裝置
2024-08-01
| MacOS | PyPI | Google Cloud
惡意PyPI套件鎖定macOS用戶，為了竊取Google Cloud帳密資料，意外扯出AI搜尋引擎遭誤導的社交工程新危機
研究人員揭露一起極具針對性的惡意PyPI套件攻擊，駭客針對特定的Mac電腦用戶下手，甚至疑似捏造開發者的身分，企圖奪得目標人士電腦存放的Google Cloud帳密資料
2024-07-31
| 中國駭客 | Evasive Panda | Daggerfly | Macma | MacOS | MgBot | Nightdoor | NetMM
臺灣及美國macOS用戶遭到鎖定，中國駭客Evasive Panda使用後門程式Macma從事攻擊行動
針對2021年首度被揭露的macOS後門程式Macma，最近有研究人員發現背後操刀人馬，就是中國駭客組織Evasive Panda，他們也指出對方使用相同的程式庫及框架，跨平臺開發多種惡意程式
2024-07-25
在macOS版的ChatGPT程式中，OpenAI忘了不該以明文存放使用者與ChatGPT之間的對話，直到被外部開發人員發現才修正
2024-07-04
OpenAI開放ChatGPT免費版用戶下載macOS版本ChatGPT App，讓macOS用戶以快捷鍵直接啟動ChatGPT服務，不需開啟ChatGPT網頁
2024-06-26
OpenAI宣布推出macOS版ChatGPT，將以該公司最新多模態模型GPT-4o為基礎，讓聊天機器人能夠理解並輸出圖像、聲音和文字及程式
2024-05-15
| 資安日報 | CISA | Ivanti | Linux | Netfilter | WallEscape | Ray | MacOS
【資安日報】4月2日，CISA傳出向美國政府報告Ivanti系統遭到入侵的事故
3月上旬美國網路安全暨基礎設施安全局（CISA）傳出在一個月前，遭遇Ivanti漏洞攻擊，最近出現新的進展，該機構向政府說明事件的調查結果
2024-04-02