Apple, macOS Full Disk Access yetkisini daha sıkı kurallara bağlamaya hazırlanıyor.
Etiket: macOS
WhatsApp PDF taraması Apple CoreGraphics açığına işaret ediyor
Apple CoreGraphics açığı CVE-2026-86950 için yayımlanan analiz, kötü PDF’lerin iPhone ve Mac’lerde çökme oluşturabildiğini ortaya koydu.
Apple, CoreGraphics açığını kapattı: acil yama yayımlandı
Apple, CoreGraphics’teki CVE-2026-86950 açığını kapatan güncellemeleri yayımladı.
PamStealer, macOS’ta canlı C2 anahtarıyla şifre çözüp kalıcılık ekliyor
PamStealer’ın yeni macOS sürümü, canlı C2 anahtar değişimi, çok katmanlı kalıcılık ve Swift tabanlı hırsız bileşeniyle güncellendi.
Meta’nın Muse asistanında gizli dictation ayarı, Mac’te arka kapıya çevrilebilir
Meta Muse açığı Mac’te gizli ayarla diktasyonu saptırıyor; ClickFix, token hırsızlığı ve kullanıcı izinleriyle risk yaratıyor.
Meta’nın Muse asistanında gizli ayar açığı, Mac’i arka kapıya çevirebilir
Meta’nın Muse AI asistanında bulunan gizli Mac ayarı, sesli komutları saldırgana yönlendirebiliyor; token hırsızlığı da mümkün.
Jade Sleet, FLATROOF ve ROOFDECK ile Hindistan’daki sağlayıcıda
Jade Sleet’in macOS arka kapılarıyla yürüttüğü kampanyada geliştiriciler ve Terraform depoları hedef alındı.
Docker Sandboxes açıkları macOS’ta host dosyalarını riske attı
Docker Sandboxes’ta CVE-2026-77179 ve CVE-2026-79994 açıkları macOS’ta host dosya ve Unix soket erişimini riske attı.
Parallels Desktop’taki açık non-admin Mac’leri root’a taşıyor
Parallels Desktop’taki CVE-2026-90894 açığı, non-admin yerel kullanıcıya root yetkisi verebiliyor; Intel Mac’ler ise 27 sürümünü kuramıyor.
İşe alım kılığıyla dağıtılan NodeRabbit ve PollCat macOS ile Linux’a sıçradı
İran bağlantılı Nimbus Manticore, LinkedIn ve benzeri iş platformlarındaki sahte işe alım süreçleriyle NodeRabbit ve PollCat adlı çapraz platform RAT’ları…









