Forskning från SquareX hävdar att det finns en sårbarhet i passkeys som hotar säkerheten, men påståendena ifrågasätts som en del av en marknadsföringskampanj. Attacken demonstrerades nyligen på Defcon.
Forskare från XM Cyber har upptäckt en säkerhetsbrist i macOS som kan låta användarkonton inaktivera säkerhetsverktyg utan administratörsbehörighet. Tekniken, som demonstreras på Black Hat Arsenal i augusti, kräver dock att angriparen först har tillgång till ett vanligt konto.
Säkerhetsföretag varnar för en kampanj som använder sökmotorannonser för att sprida en potent lösenordsstjäla, Atomic Stealer, riktad mot LastPass-användare. Annonserna ledde till bedrägliga GitHub-sajter som nu har tagits ner.
Forskare har beskrivit en promptinjektionsattack som lyckades kringgå Apples skydd för enhetsbaserade LLM:er, vilket möjliggjorde att angriparen kunde styra åtgärder. Problemet är nu åtgärdat.
En sårbarhet i macOS Sequoia 15.0 har exponerat Keychain-data, vilket tillät angripare att dekryptera information utan lösenord. Problemet upptäcktes av säkerhetsforskaren Koh M. Nakagawa.