Apple
Sicurezza Apple: malware per macOS, vulnerabilità dei browser e attacchi a dispositivi e strumenti di sviluppo Apple. Confronta prodotti, aggiornamenti ed evidenze riportate.
Ultimo articolo:
Articoli trovati 23
-
CISA segnala un bypass di Apple Pointer Authentication sfruttato
CISA segnala un bypass di Apple Pointer Authentication sfruttato
-
App Padre falsa rimossa: Iris traccia furti per 23.000 dollari
App Padre falsa rimossa: Iris traccia furti per 23.000 dollari
-
Anthropic: IA inedita ha creato cinque catene di exploit nei test
Anthropic: IA inedita ha creato cinque catene di exploit nei test
-
Dirottamento di relay Tor e password SSH esposte; il ransomware Heartbreaker tenta di ricompilarsi
Dirottamento di relay Tor e password SSH esposte; il ransomware Heartbreaker tenta di ricompilarsi
-
Un falso installer di Zoom usa CloudSyncD per mantenere l’accesso ai Mac
Falso installer Zoom su macOS installa la backdoor CloudSyncD: chiede la password per ottenere privilegi root e mantenere accesso persistente.
-
Apple vuole rendere più consapevole il consenso per l’accesso completo al disco su Mac
Apple modificherà il Full Disk Access su Mac: servirà un'azione esplicita per concederlo, per i rischi privacy con agenti IA e dati personali.
-
Un PoC pubblico per CoreGraphics aumenta la pressione per aggiornare i dispositivi Apple esposti ad attacchi mirati
Pubblicato il PoC per CVE-2026-86950 in CoreGraphics: font malevolo in PDF causa scrittura oltre i limiti. Aggiorna a iOS 26.7.1 e macOS corretti.
-
Apple corregge una vulnerabilità di memoria in CoreGraphics legata ad attacchi mirati contro iPhone
Apple corregge CVE-2026-86950 in CoreGraphics: falla out-of-bounds sfruttata in attacchi mirati su iPhone. Aggiorna a iOS 26.7.1 e macOS per proteggerti.
-
PamStealer rende il recupero del payload per macOS dipendente dal server di comando
PamStealer su macOS via falso wallet Wavel: decrittazione X25519 lato server, dropper JXA-zsh e quadrupla persistenza secondo Jamf.
-
Il worm zero-click di WeChat dirottava gli account tramite le chiamate in arrivo
Vulnerabilità zero-click di WeChat permetteva di dirottare account con una chiamata, senza risposta. Worm dimostrato su Android e iOS, ora bloccato.
-
Pegasus colpisce il movimento studentesco serbo con un exploit zero-click su iMessage
Pegasus compromette via iMessage zero-click l’iPhone di uno studente serbo: 14 vittime nel 2026, tra attivisti e opposizione, con NoviSpy su Android.
-
AnonyMousKIT, il phishing-as-a-service che usa voci IA per rubare i passcode degli iPhone
Scoperta AnonyMousKIT: usa voci IA per phishing e rubare passcode iPhone, aggirando il blocco attivazione. Attacchi via email, SMS e chiamate.
Come vengono selezionati gli articoli
Gli articoli sono selezionati in base ai nomi espliciti delle entità o ai sinonimi revisionati nei titoli originali, negli ultimi 365 giorni. È una cronologia della nostra copertura, non una storia completa degli incidenti. Storie distinte non implicano una campagna di attacco comune. Consulta ogni articolo per fonti, versioni coinvolte e incertezze.