Apple
Seguridad Apple: malware para macOS, vulnerabilidades de navegadores y ataques a dispositivos y herramientas de desarrollo Apple. Compara los productos afectados, las actualizaciones y las evidencias.
Último artículo:
Artículos encontrados 23
-
CISA señala un bypass explotado de autenticación de punteros en Apple
CISA señala un bypass explotado de autenticación de punteros en Apple
-
Eliminan app falsa de Padre; Iris rastrea robos por 23.000 dólares
Eliminan app falsa de Padre; Iris rastrea robos por 23.000 dólares
-
Anthropic afirma que una IA sin publicar creó cinco cadenas de exploits en pruebas
Anthropic afirma que una IA sin publicar creó cinco cadenas de exploits en pruebas
-
Secuestro de relés Tor expuso contraseñas SSH; el ransomware Heartbreaker intenta recompilarse
Secuestro de relés Tor expuso contraseñas SSH; el ransomware Heartbreaker intenta recompilarse
-
Un instalador falso de Zoom usa CloudSyncD para mantener el acceso persistente en Mac
Un falso instalador de Zoom instala el backdoor CloudSyncD en Mac con privilegios root para mantener acceso persistente y distribuir malware.
-
Apple prepara un proceso de consentimiento más deliberado para el acceso total al disco en Mac
Apple pedirá una acción muy explícita para conceder Full Disk Access en Mac por riesgos de privacidad ante agentes de IA más autónomos.
-
Una PoC pública de CoreGraphics aumenta la presión para actualizar los dispositivos Apple ante ataques dirigidos
Publican PoC de CVE-2026-86950 en CoreGraphics de Apple: fallo al procesar PDF permite escritura fuera de límites. Actualiza a iOS 26.7.1 y macOS.
-
Apple corrige una vulnerabilidad de memoria en CoreGraphics vinculada a ataques selectivos contra iPhone
Apple corrige CVE-2026-86950 en CoreGraphics: fallo grave que permitía ejecución de código con archivo malicioso en ataques a iPhone.
-
PamStealer hace que la recuperación de la carga útil en macOS dependa de su servidor de mando y control
Variante PamStealer suplanta cartera Wavel en macOS: usa JXA y zsh, exige servidor C2 para descifrar payload Swift y crea 4 persistencias.
-
Un gusano zero-click de WeChat secuestró cuentas mediante llamadas entrantes
Zero-click en WeChat permitía secuestrar cuentas con solo recibir una llamada. Calif demostró un gusano entre Android e iOS, ya bloqueado por Tencent.
-
Pegasus golpea al movimiento estudiantil serbio con un exploit zero-click en iMessage
Pegasus infectó vía iMessage zero-click a estudiantes serbios; 14 afectados en 2026, con NoviSpy en Android y avisos de Apple en 110 países.
-
AnonyMousKIT, el phishing como servicio que usa voces de IA para robar los códigos de acceso de los iPhone
El 25 de agosto de 2026, la empresa de inteligencia de amenazas SOCRadar publicó un análisis sobre AnonyMousKIT, una plataforma de phishing como servicio
Cómo se seleccionan los artículos
Los artículos se seleccionan por nombres explícitos de entidades o alias revisados en sus titulares originales durante los últimos 365 días. Es una cronología de nuestra cobertura, no un historial completo de incidentes. Historias distintas no implican una campaña de ataque común. Consulta cada artículo para conocer sus fuentes, versiones afectadas e incertidumbres.