Jamf／官方：揭露 CloudSyncD 假 Zoom 安裝盤——誘導用戶手動繞過 Gatekeeper；以零寬字元藏登入密碼啟動後門；已見兩組活 C2
Jamf Threat Labs 公開分析顯示，名為 CloudSyncD 的 macOS 後門以假 Zoom 磁碟映像誘導用戶手動繞過 Gatekeeper，再以偽造授權對話框騙取本機登入密碼，並用零寬 Unicode 標記把密碼藏進看似正常的設定檔後啟動第二階段植入。來源真實性已驗證：以 Jamf 官方技術報告為主...
Apple／官方：更新 macOS Full Disk Access——指 AI 代理放大風險；須更明確用戶操作才授予；可讀郵件訊息與瀏覽紀錄
Apple 開發者新聞頁宣佈，將為 macOS「Full Disk Access」（全碟存取）加入更嚴格控管，指部分開發者以該權限繞過既有私隱防護，在用戶未充分理解下暴露檔案、郵件、訊息以至瀏覽紀錄；並點明 AI 代理日益自主，相關風險將顯著上升。來源真實性已驗證：核對 Apple Developer News 原文與...
WIRED／Objective-See：ChatGPT macOS 應用曾現本地權限漏洞——可信指令解譯器可繞過三層簽名檢查；攻擊者可讀對話紀錄與瀏覽器連線；OpenAI 九月二十五日變更日誌已修補
WIRED 於十月二日報道，Objective-See Foundation 研究員發現 OpenAI ChatGPT macOS 桌面應用曾存在本地權限漏洞：受信任的指令解譯器可接受未受信任指令，並繞過多層數位簽名檢查，令本機惡意程式有機會接管應用、讀取對話紀錄及其他本機連線資料。OpenAI 已在九月二十五日系統變...
Meta Muse 零日漏洞：本機進程可接管高權限 AI 助手——Meta 已發熱修復、Amazon 同步封鎖代購
macOS 資安研究員 Patrick Wardle 披露，Meta 個人 AI 助手 Muse 存在零日設計缺陷：任何以登入用戶身分執行的本機應用或終端指令，均可改寫未公開設定，把語音轉寫端點導向攻擊者控制的伺服器，進而取得 Muse 帳戶權杖，並借代理人既有權限寫入檔案、取用相機等。來源真實性已驗證：一級來源為 A...
🚨 macOS 高危漏洞正被積極利用！黑客遠程取得 Root 權限並安裝門羅幣礦工
蘋果 macOS Screen Sharing 功能的嚴重漏洞（CVE-2026-65400）已遭真實攻擊。荷蘭國家網絡安全中心確認，攻擊者透過暴露的 5900 端口，無需有效憑證即可登入，取得 root 權限後安裝 Monero 挖礦程式。 蘋果已於 8 月 6 日發布緊急更新（macOS Tahoe 26.6.1...