Apple
Sécurité Apple : malwares macOS, failles des navigateurs et attaques visant les appareils et outils de développement Apple. Comparez les produits concernés, les mises à jour et les éléments vérifiés.
Dernier article:
Articles trouvés 23
-
CISA : contournement de Pointer Authentication d'Apple exploité
CISA : contournement de Pointer Authentication d'Apple exploité
-
Fausse application Padre retirée, Iris trace 23 000 $ de vols
Fausse application Padre retirée, Iris trace 23 000 $ de vols
-
Anthropic : une IA non publiée a bâti cinq chaînes d'exploits en test
Anthropic : une IA non publiée a bâti cinq chaînes d'exploits en test
-
Le détournement de relais Tor a exposé des mots de passe SSH ; le rançongiciel Heartbreaker tente de se recompiler lui-même
Le détournement de relais Tor a exposé des mots de passe SSH ; le rançongiciel Heartbreaker tente de se recompiler lui-même
-
Un faux installateur Zoom utilise CloudSyncD pour maintenir un accès persistant aux Mac
Un faux installateur Zoom déploie CloudSyncD sur macOS pour garder un accès persistant avec privilèges root après vol du mot de passe.
-
Apple prévoit un consentement plus explicite pour l’accès complet au disque sur Mac
Apple exigera un consentement explicite pour le Full Disk Access sur Mac face aux risques IA, avec débat sur l'accès Messages de Muse Meta.
-
Un PoC public de CoreGraphics accentue l’urgence de mettre à jour les appareils Apple visés par des attaques ciblées
Un PoC public pour CVE-2026-86950 montre une corruption mémoire CoreGraphics via PDF. Apple signale des attaques ciblées : mettez à jour iOS et macOS.
-
Apple corrige une faille mémoire de CoreGraphics liée à des attaques ciblées contre des iPhone
Apple corrige CVE-2026-86950, faille CoreGraphics permettant l'exécution de code via fichier malveillant, exploitée en attaques ciblées sur iPhone.
-
PamStealer rend la récupération de sa charge utile macOS dépendante de son serveur de commande
Variante PamStealer macOS via faux wallet Wavel : dropper JXA vers zsh, déchiffrement X25519 via C2 et quadruple persistance décryptés.
-
Un ver zero-click de WeChat détournait des comptes via des appels entrants
Un ver zero-click WeChat détournait les comptes via un simple appel entrant, sans réponse, et se propageait entre Android et iOS. Correctif déployé.
-
Pegasus frappe le mouvement étudiant serbe avec un exploit zero-click sur iMessage
Citizen Lab révèle une infection Pegasus zero-click via iMessage visant le mouvement étudiant serbe, avec 14 cibles et spyware NoviSpy sur Android.
-
AnonyMousKIT, le phishing-as-a-service qui utilise des voix IA pour voler les codes d’accès des iPhone
AnonyMousKIT utilise des voix IA pour usurper l'identité d'Apple et voler les codes d'accès des iPhone via phishing, ciblant des victimes mondiales.
Comment les articles sont sélectionnés
Les articles sont sélectionnés selon les noms explicites des entités ou les alias vérifiés dans leurs titres originaux, sur les 365 derniers jours. Il s’agit d’une chronologie de notre couverture, pas d’un historique complet des incidents. Des sujets distincts ne signifient pas une campagne d’attaque commune. Consultez chaque article pour ses sources, versions concernées et incertitudes.