Apple
Sécurité Apple : malwares macOS, failles des navigateurs et attaques visant les appareils et outils de développement Apple. Comparez les produits concernés, les mises à jour et les éléments vérifiés.
Dernier article:
Articles trouvés 19
-
Un faux installateur Zoom utilise CloudSyncD pour maintenir un accès persistant aux Mac
Un faux installateur Zoom déploie CloudSyncD sur macOS pour garder un accès persistant avec privilèges root après vol du mot de passe.
-
Apple prévoit un consentement plus explicite pour l’accès complet au disque sur Mac
Apple exigera un consentement explicite pour le Full Disk Access sur Mac face aux risques IA, avec débat sur l'accès Messages de Muse Meta.
-
Un PoC public de CoreGraphics accentue l’urgence de mettre à jour les appareils Apple visés par des attaques ciblées
Un PoC public pour CVE-2026-86950 montre une corruption mémoire CoreGraphics via PDF. Apple signale des attaques ciblées : mettez à jour iOS et macOS.
-
Apple corrige une faille mémoire de CoreGraphics liée à des attaques ciblées contre des iPhone
Apple corrige CVE-2026-86950, faille CoreGraphics permettant l'exécution de code via fichier malveillant, exploitée en attaques ciblées sur iPhone.
-
PamStealer rend la récupération de sa charge utile macOS dépendante de son serveur de commande
Variante PamStealer macOS via faux wallet Wavel : dropper JXA vers zsh, déchiffrement X25519 via C2 et quadruple persistance décryptés.
-
Un ver zero-click de WeChat détournait des comptes via des appels entrants
Un ver zero-click WeChat détournait les comptes via un simple appel entrant, sans réponse, et se propageait entre Android et iOS. Correctif déployé.
-
Pegasus frappe le mouvement étudiant serbe avec un exploit zero-click sur iMessage
Citizen Lab révèle une infection Pegasus zero-click via iMessage visant le mouvement étudiant serbe, avec 14 cibles et spyware NoviSpy sur Android.
-
AnonyMousKIT, le phishing-as-a-service qui utilise des voix IA pour voler les codes d’accès des iPhone
AnonyMousKIT utilise des voix IA pour usurper l'identité d'Apple et voler les codes d'accès des iPhone via phishing, ciblant des victimes mondiales.
-
Quatre failles critiques exploitées contre macOS, SharePoint, VMware vCenter et Windows
CISA ajoute quatre failles critiques au catalogue KEV, affectant macOS, SharePoint, VMware vCenter et Windows. Remédiation d'ici le 21 août 2026.
-
AirPods équipés de caméras : une démo de macOS Tahoe relance le débat sur la vie privée
Une démo dans macOS Tahoe révèle des AirPods avec caméras pour l'IA, suscitant des débats sur la vie privée. Apple n'a pas confirmé le produit.
-
Apple met à jour macOS, iOS et iPadOS : des dizaines de failles dans WebKit, le noyau et le réseau
Apple corrige des dizaines de failles dans macOS, iOS et iPadOS, notamment dans WebKit, le noyau et le réseau, pour renforcer la sécurité.
-
AmnesiaStealer transforme le navigateur macOS en session contrôlable à distance
AmnesiaStealer utilise des faux dépôts GitHub pour infiltrer macOS et prendre le contrôle à distance des navigateurs, volant cookies et identifiants.
Comment les articles sont sélectionnés
Les articles sont sélectionnés selon les noms explicites des entités ou les alias vérifiés dans leurs titres originaux, sur les 365 derniers jours. Il s’agit d’une chronologie de notre couverture, pas d’un historique complet des incidents. Des sujets distincts ne signifient pas une campagne d’attaque commune. Consultez chaque article pour ses sources, versions concernées et incertitudes.