近期，微软发出警示，长期肆虐的XCSSET恶意软件再度进化，出现了一种全新的macOS变种。该变种在维持对开发者持续攻击的同时，进一步拓展了其恶意手段的范围。 微软位于雷德蒙德的威胁研究团队指出，XCSSET恶意软件自2020年起便开始在开发者群体中传播。其最新版本依旧通过附着于Xcode项目来实现扩散。Xcode作为苹果公司推出的一套集成开发环境，专为在苹...

就操作系统而言，Linux在抵御Picus的终端攻击方面表现最佳，成功防御率为65%，紧随其后的是Windows，成功防御率为62%，而macOS仅能抵御23%的攻击尝试，报告认为这可能是由于现代macOS环境中的“终端安全控制存在潜在缺口”。 一份来自Picus Security的新报告揭示，许多环境由于权限提升而面临着被全面接管的风险。在模拟攻击中，尽管...

恶意软件经常伪装成常用的解压缩应用来传播，因为这类应用通常会被用户信任用于提取文件。最近，安全分析师发现了一款针对 macOS 的恶意软件，它伪装成一款名为“Unarchiver”的应用，以达到窃取用户数据的目的。 在例行的研究过程中，Hunt.io 的网络安全专家发现了一个伪装成 theunarchiver[.]com 的钓鱼网站。该网站提供了一个可疑的磁...