Apple закрыла десять уязвимостей в своих ОС, включая ошибки Bluetooth, AirPlay и iMessage.
Вредоносные расширения OpenClaw под видом полезных утилит заражали Windows и macOS.
Исследователи 8rank.ai нашли в macOS недокументированную базу связей пользователя с оценками родства: она есть на каждом Mac с 2022 года.
Apple начнёт проверять файлы и фото по общедоступным ссылкам iCloud, а за опасный контент сможет заблокировать аккаунт.
Обновление macOS 27.2 не устранило доверие Git к скомпрометированным сертификатам eMudhra и отменило ручную защиту.
Поддельные инструкции Claude на домене Anthropic убеждали пользователей запускать команды, заражавшие Mac и Windows.
Apple выпустила macOS 27.2 с поддержкой пяти новых языков в Siri AI.
Eye Security отключила механизм обновления Time4Popcorn. По данным компании, подготовленное для этого обновление скачали более 2 млн раз.
Apple заблокировала восемь веб-сертификатов, но встроенный curl в macOS может продолжать им доверять.
Злоумышленники под видом Web3-акселератора Apex Accelerator распространяли через npm-пакеты вредоносное ПО для Windows и macOS, обещая бесплатный доступ к ИИ-моделям Claude и Gemini.
Вредоносный загрузчик AvisLoader для Windows получает команды и дополнительные файлы через зашифрованную P2P-сеть Tox без постоянного домена или адреса сервера.
Реклама Google ведёт через Bing на поддельную страницу Claude, где кнопка копирует вредоносную команду, хотя в терминале показывается адрес Anthropic.
Python 3.15.0 перешёл на UTF-8 по умолчанию и получил явные ленивые импорты для ускорения запуска. Разработчики также предупредили, что в macOS 27.0 могут зависать приложения на tkinter, и, по их предположению, проблема затрагивает все текущие версии Python.
Apple усилит контроль над Full Disk Access в macOS: ИИ-агенты всё чаще запрашивают права на чтение личных файлов и переписки.
Apple выпустила исправления для iPhone, iPad и Mac после возможной эксплуатации ошибки CoreGraphics в целевой атаке.
