Apple
Sicurezza Apple: malware per macOS, vulnerabilità dei browser e attacchi a dispositivi e strumenti di sviluppo Apple. Confronta prodotti, aggiornamenti ed evidenze riportate.
Ultimo articolo:
Articoli trovati 19
-
Un falso installer di Zoom usa CloudSyncD per mantenere l’accesso ai Mac
Falso installer Zoom su macOS installa la backdoor CloudSyncD: chiede la password per ottenere privilegi root e mantenere accesso persistente.
-
Apple vuole rendere più consapevole il consenso per l’accesso completo al disco su Mac
Apple modificherà il Full Disk Access su Mac: servirà un'azione esplicita per concederlo, per i rischi privacy con agenti IA e dati personali.
-
Un PoC pubblico per CoreGraphics aumenta la pressione per aggiornare i dispositivi Apple esposti ad attacchi mirati
Pubblicato il PoC per CVE-2026-86950 in CoreGraphics: font malevolo in PDF causa scrittura oltre i limiti. Aggiorna a iOS 26.7.1 e macOS corretti.
-
Apple corregge una vulnerabilità di memoria in CoreGraphics legata ad attacchi mirati contro iPhone
Apple corregge CVE-2026-86950 in CoreGraphics: falla out-of-bounds sfruttata in attacchi mirati su iPhone. Aggiorna a iOS 26.7.1 e macOS per proteggerti.
-
PamStealer rende il recupero del payload per macOS dipendente dal server di comando
PamStealer su macOS via falso wallet Wavel: decrittazione X25519 lato server, dropper JXA-zsh e quadrupla persistenza secondo Jamf.
-
Il worm zero-click di WeChat dirottava gli account tramite le chiamate in arrivo
Vulnerabilità zero-click di WeChat permetteva di dirottare account con una chiamata, senza risposta. Worm dimostrato su Android e iOS, ora bloccato.
-
Pegasus colpisce il movimento studentesco serbo con un exploit zero-click su iMessage
Pegasus compromette via iMessage zero-click l’iPhone di uno studente serbo: 14 vittime nel 2026, tra attivisti e opposizione, con NoviSpy su Android.
-
AnonyMousKIT, il phishing-as-a-service che usa voci IA per rubare i passcode degli iPhone
Scoperta AnonyMousKIT: usa voci IA per phishing e rubare passcode iPhone, aggirando il blocco attivazione. Attacchi via email, SMS e chiamate.
-
Quattro falle critiche sfruttate contro macOS, SharePoint, VMware vCenter e Windows
Scopri le quattro falle critiche sfruttate contro macOS, SharePoint, VMware e Windows. CISA richiede remediation entro il 21 agosto 2026.
-
AirPods con fotocamere, una demo di macOS Tahoe riaccende il caso privacy
Una breve demo video inserita nella Release Candidate di macOS Tahoe 26.7 potrebbe aver mostrato per la prima volta i futuri AirPods con fotocamere. Il
-
Apple aggiorna macOS, iOS e iPadOS: decine di falle in WebKit, kernel e rete
Apple rilascia patch di sicurezza per macOS, iOS e iPadOS per correggere falle in WebKit, kernel e rete che possono compromettere i dispositivi.
-
AmnesiaStealer trasforma il browser macOS in una sessione controllabile da remoto
AmnesiaStealer è un infostealer in Rust che trasforma il browser macOS in una sessione controllabile da remoto, rubando cookie, password e dati sensibili.
Come vengono selezionati gli articoli
Gli articoli sono selezionati in base ai nomi espliciti delle entità o ai sinonimi revisionati nei titoli originali, negli ultimi 365 giorni. È una cronologia della nostra copertura, non una storia completa degli incidenti. Storie distinte non implicano una campagna di attacco comune. Consulta ogni articolo per fonti, versioni coinvolte e incertezze.