En process för att verifiera och godkänna programvara innan den distribueras, vilket säkerställer att den är säker och inte innehåller skadlig kod.
CrashStealer är ett macOS-malware som utger sig för att vara Apples felrapporteringsverktyg och stjäl känslig information från över 80 kryptovaluta plånboks-tillägg och 14 lösenordshanterare. Malware-programmet upptäcktes först i maj och var aktivt i juli, men Apple har återkallat signeringsuppgifterna för den falska appen Werkbit.
CrashStealer är en ny Mac-malware som utger sig för att vara en legitim Apple-app för att stjäla data. Den använde en notariserad app, Werkbit, för att nå offer och stjäla känslig information. Apple har återkallat signeringen av Werkbit efter att säkerhetsforskare upptäckte hotet.
Forskning från Jamf Threat Labs visar att en ny variant av MacSync Stealer kan kringgå Apples säkerhetssystem genom att vara notariserad och kodsignerad, vilket ökar risken för skadlig programvara på macOS.
Säkerhetsforskare från Jamf Threat Labs varnar för en ny attackmetod som kringgår Mac OS Gatekeeper genom att använda notariserade applikationer. Angriparna distribuerar skadlig kod via en legitimt signerad app som hämtar en sekundär nyttolast från en extern server.
Jamf Threat Labs har upptäckt en bakdörr kallad ChillyHell som passerade Apples notariseringskontroller 2021 och förblev obemärkt fram till september 2025. Skadlig programvara kunde köras på Macs utan säkerhetsvarningar.
Apple har återkallat notarisationen av torrent-appen iTorrent, vilket blockerar dess distribution och användning på AltStore PAL, trots att den installerades utanför App Store.
It’s the End of Aapl.se as We Know It