Hackare använder falska Apple-sidor för att få tillgång till iCloud-säkerhetskopior, vilket visar att gamla metoder fortfarande är effektiva för att bryta sig in i enheter.
Hackare använder falska e-postmeddelanden som utger sig för att vara brottsbekämpande myndigheter för att stjäla användares kontouppgifter från Apple och andra företag.
Hackare har använt falsk Apple- och Yahoo-infrastruktur för att dölja skadlig programvara och infiltrera organisationer i Asien och Stillahavsområdet sedan september 2025. Angriparna använde legitima Windows-filer för att maskera en fjärråtkomsttrojan.
En rapport från The Information avslöjar att Apples iCloud-policy, som uppmuntrar blandning av privata och arbetsrelaterade konton, har lett till att tidigare anställda behållit tillgång till konfidentiella filer.
Forskare från XM Cyber har upptäckt en säkerhetsbrist i macOS som kan låta användarkonton inaktivera säkerhetsverktyg utan administratörsbehörighet. Tekniken, som demonstreras på Black Hat Arsenal i augusti, kräver dock att angriparen först har tillgång till ett vanligt konto.