CloudSEK گزارش داد که یک کمپین بدافزاری جدید با استفاده از تاکتیک مهندسی اجتماعی ClickFix، کاربران macOS اپل را با بدافزار رباینده اطلاعات Atomic macOS Stealer (AMOS) هدف قرار داده است. این کمپین از دامنه‌های تقلبی که ارائه‌دهنده مخابراتی آمریکایی Spectrum را جعل می‌کنند، بهره می‌برد. CloudSEK اعلام کرد که
پژوهشگران امنیتی شرکت اسرائیلی Oligo مجموعه‌ای از آسیب‌پذیری‌های پچ‌شده در پروتکل AirPlay اپل را با عنوان AirBorne افشا کرده‌اند. این نقص‌ها، که در صورت اکسپلویت موفق، کنترل کامل دستگاه‌های مجهز به AirPlay شامل محصولات اپل و دستگاه‌های شخص ثالث با SDK مربوطه را برای مهاجمان امکان‌پذیر می‌کنند، قابلیت زنجیره‌سازی دارند.
اپل به‌تازگی اعلام کرده است که قابلیت حافظت پیشرفته از داده‌ها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف می‌کند. این تصمیم در پی درخواست دولت بریتانیا برای ایجاد دسترسی ویژه (بکدور) به داده‌های رمزگذاری شده کاربران اتخاذ شده است. این ویژگی که در اواخر سال ۲۰۲۲ معرفی
اپل، دهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی اضطراری برای iOS و iPadOS منتشر کرده است که یک آسیب پذیری روز صفر (CVE-2025-24200) را پچ می‌کند. این نقص امنیتی به مهاجمان امکان می‌دهد تا در حملاتی که نیاز به دسترسی فیزیکی به دستگاه دارند، حالت محدودیت USB (یا USB Restricted Mode)
شرکت اپل، بیست و هفتم ژانویه ۲۰۲۵، به روزرسانی‌های امنیتی را برای پچ اولین آسیب پذیری روز صفر سال جاری منتشر کرد. این آسیب پذیری که با شناسه CVE-2025-24085 دنبال می‌شود، یک نقص امنیتی افزایش سطح دسترسی در فریمورک Core Media اپل است که توسط هکرها علیه کاربران آیفون (نسخه
مایکروسافت اخیراً یک آسیب پذیری قابل توجه را در macOS شناسایی کرده است. این آسیب پذیری که با شناسه CVE-2024-44243 دنبال می‌شود، به مهاجمان اجازه می‌دهد تا ویژگی حفاظت از یکپارچگی سیستم اپل ([1]SIP) را دور زده و درایورهای کرنل مخرب را نصب کنند. این آسیب پذیری ( امتیاز CVSS
نوع جدیدی از بدافزار رباینده اطلاعات Banshee که بر سیستم عامل macOS متمرکز می‌باشد، شناسایی شده است. نسخه جدید Banshee از یک الگوریتم رمزگذاری رشته‌ای مشتق شده از موتور آنتی ویروس XProtect اپل برای دور زدن آنتی ویروس استفاده می‌کند. این بدافزار قادر به سرقت اطلاعات حساس مانند داده‌های لاگین
اپل به دلیل نقض حریم خصوصی کاربران توسط دستیار صوتی Siri، با پرداخت مبلغ ۹۵ میلیون دلار غرامت به کاربران آمریکایی و اروپایی موافقت کرده است. Siri یک دستیار صوتی است که توسط اپل توسعه یافته و در دستگاه‌های مختلف این شرکت مانند آیفون، آیپد، مک، اپل واچ و اپل
تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب
اپل، نوزدهم نوامبر ۲۰۲۴، به روزرسانی‌های امنیتی را برای رفع دو آسیب پذیری روز صفر که در حمله به سیستم‌های مک مبتنی بر اینتل مورد سوء استفاده قرار گرفته‌اند، منتشر کرد. دو آسیب پذیری CVE-2024-44308 و CVE-2024-44309 به ترتیب در کامپوننت‌های Sequoia JavaScriptCore و WebKit سیستم عامل macOS یافت شدند.
CloudSEK گزارش داد که یک کمپین بدافزاری جدید با استفاده از تاکتیک مهندسی اجتماعی ClickFix، کاربران macOS اپل را با بدافزار رباینده اطلاعات Atomic macOS Stealer (AMOS) هدف قرار داده است. این کمپین از دامنه‌های تقلبی که ارائه‌دهنده مخابراتی آمریکایی Spectrum را جعل می‌کنند، بهره می‌برد. CloudSEK اعلام کرد که
پژوهشگران امنیتی شرکت اسرائیلی Oligo مجموعه‌ای از آسیب‌پذیری‌های پچ‌شده در پروتکل AirPlay اپل را با عنوان AirBorne افشا کرده‌اند. این نقص‌ها، که در صورت اکسپلویت موفق، کنترل کامل دستگاه‌های مجهز به AirPlay شامل محصولات اپل و دستگاه‌های شخص ثالث با SDK مربوطه را برای مهاجمان امکان‌پذیر می‌کنند، قابلیت زنجیره‌سازی دارند.
اپل به‌تازگی اعلام کرده است که قابلیت حافظت پیشرفته از داده‌ها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف می‌کند. این تصمیم در پی درخواست دولت بریتانیا برای ایجاد دسترسی ویژه (بکدور) به داده‌های رمزگذاری شده کاربران اتخاذ شده است. این ویژگی که در اواخر سال ۲۰۲۲ معرفی
اپل، دهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی اضطراری برای iOS و iPadOS منتشر کرده است که یک آسیب پذیری روز صفر (CVE-2025-24200) را پچ می‌کند. این نقص امنیتی به مهاجمان امکان می‌دهد تا در حملاتی که نیاز به دسترسی فیزیکی به دستگاه دارند، حالت محدودیت USB (یا USB Restricted Mode)
شرکت اپل، بیست و هفتم ژانویه ۲۰۲۵، به روزرسانی‌های امنیتی را برای پچ اولین آسیب پذیری روز صفر سال جاری منتشر کرد. این آسیب پذیری که با شناسه CVE-2025-24085 دنبال می‌شود، یک نقص امنیتی افزایش سطح دسترسی در فریمورک Core Media اپل است که توسط هکرها علیه کاربران آیفون (نسخه
مایکروسافت اخیراً یک آسیب پذیری قابل توجه را در macOS شناسایی کرده است. این آسیب پذیری که با شناسه CVE-2024-44243 دنبال می‌شود، به مهاجمان اجازه می‌دهد تا ویژگی حفاظت از یکپارچگی سیستم اپل ([1]SIP) را دور زده و درایورهای کرنل مخرب را نصب کنند. این آسیب پذیری ( امتیاز CVSS
نوع جدیدی از بدافزار رباینده اطلاعات Banshee که بر سیستم عامل macOS متمرکز می‌باشد، شناسایی شده است. نسخه جدید Banshee از یک الگوریتم رمزگذاری رشته‌ای مشتق شده از موتور آنتی ویروس XProtect اپل برای دور زدن آنتی ویروس استفاده می‌کند. این بدافزار قادر به سرقت اطلاعات حساس مانند داده‌های لاگین
اپل به دلیل نقض حریم خصوصی کاربران توسط دستیار صوتی Siri، با پرداخت مبلغ ۹۵ میلیون دلار غرامت به کاربران آمریکایی و اروپایی موافقت کرده است. Siri یک دستیار صوتی است که توسط اپل توسعه یافته و در دستگاه‌های مختلف این شرکت مانند آیفون، آیپد، مک، اپل واچ و اپل
تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب
اپل، نوزدهم نوامبر ۲۰۲۴، به روزرسانی‌های امنیتی را برای رفع دو آسیب پذیری روز صفر که در حمله به سیستم‌های مک مبتنی بر اینتل مورد سوء استفاده قرار گرفته‌اند، منتشر کرد. دو آسیب پذیری CVE-2024-44308 و CVE-2024-44309 به ترتیب در کامپوننت‌های Sequoia JavaScriptCore و WebKit سیستم عامل macOS یافت شدند.
