Apple
Seguridad Apple: malware para macOS, vulnerabilidades de navegadores y ataques a dispositivos y herramientas de desarrollo Apple. Compara los productos afectados, las actualizaciones y las evidencias.
Último artículo:
Artículos encontrados 19
-
Un instalador falso de Zoom usa CloudSyncD para mantener el acceso persistente en Mac
Un falso instalador de Zoom instala el backdoor CloudSyncD en Mac con privilegios root para mantener acceso persistente y distribuir malware.
-
Apple prepara un proceso de consentimiento más deliberado para el acceso total al disco en Mac
Apple pedirá una acción muy explícita para conceder Full Disk Access en Mac por riesgos de privacidad ante agentes de IA más autónomos.
-
Una PoC pública de CoreGraphics aumenta la presión para actualizar los dispositivos Apple ante ataques dirigidos
Publican PoC de CVE-2026-86950 en CoreGraphics de Apple: fallo al procesar PDF permite escritura fuera de límites. Actualiza a iOS 26.7.1 y macOS.
-
Apple corrige una vulnerabilidad de memoria en CoreGraphics vinculada a ataques selectivos contra iPhone
Apple corrige CVE-2026-86950 en CoreGraphics: fallo grave que permitía ejecución de código con archivo malicioso en ataques a iPhone.
-
PamStealer hace que la recuperación de la carga útil en macOS dependa de su servidor de mando y control
Variante PamStealer suplanta cartera Wavel en macOS: usa JXA y zsh, exige servidor C2 para descifrar payload Swift y crea 4 persistencias.
-
Un gusano zero-click de WeChat secuestró cuentas mediante llamadas entrantes
Zero-click en WeChat permitía secuestrar cuentas con solo recibir una llamada. Calif demostró un gusano entre Android e iOS, ya bloqueado por Tencent.
-
Pegasus golpea al movimiento estudiantil serbio con un exploit zero-click en iMessage
Pegasus infectó vía iMessage zero-click a estudiantes serbios; 14 afectados en 2026, con NoviSpy en Android y avisos de Apple en 110 países.
-
AnonyMousKIT, el phishing como servicio que usa voces de IA para robar los códigos de acceso de los iPhone
El 25 de agosto de 2026, la empresa de inteligencia de amenazas SOCRadar publicó un análisis sobre AnonyMousKIT, una plataforma de phishing como servicio
-
Cuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows
CISA actualiza catálogo KEV con cuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows. Remediación antes del 21 de agosto.
-
AirPods con cámaras: una demo de macOS Tahoe reaviva el debate sobre la privacidad
Una demo en macOS Tahoe revela AirPods con cámaras para IA, desatando preocupaciones por la privacidad y la captación no consentida.
-
Apple actualiza macOS, iOS y iPadOS: decenas de vulnerabilidades en WebKit, el kernel y la red
Apple actualiza macOS, iOS y iPadOS con correcciones de seguridad para vulnerabilidades en WebKit, kernel y red. No hay explotaciones activas.
-
AmnesiaStealer convierte el navegador de macOS en una sesión controlable de forma remota
AmnesiaStealer es un infostealer para macOS que roba credenciales y controla navegadores de forma remota mediante sesiones headless.
Cómo se seleccionan los artículos
Los artículos se seleccionan por nombres explícitos de entidades o alias revisados en sus titulares originales durante los últimos 365 días. Es una cronología de nuestra cobertura, no un historial completo de incidentes. Historias distintas no implican una campaña de ataque común. Consulta cada artículo para conocer sus fuentes, versiones afectadas e incertidumbres.