macos

✈️ Telegram 提议让用户自己修复漏洞！

💬 最近我们讨论了适用于 macOS 的 Mike 版 Telegram（заявления разработчика Телеграм），当时提到神经网络如今已被广泛用于编写这款通讯软件的代码。许多用户当时将频繁出现的漏洞归咎于氛围编程。看来开发者对这些批评作出了回应：不喜欢？那就自己修！

⚙️ 现在，Telegram 恢复了在 GitHub 上更新 macOS 客户端源代码，并开始接受社区提交的修复，而且这项机制已经开始运作。一位用户开发了 Liquid Glass 风格的标签栏，另一位则改进了内置 AI 编辑器，让它在修改已发送的消息时也能正常工作。后一项修复已经被合并进项目主代码。

🤝 Mike 本人会在一个单独的聊天群中与参与者交流，协助开发并指出错误。不过有一点需要注意：这项工作没有报酬。但你的修复有机会进入 Telegram 的正式更新。

👀
这个想法挺有意思，尤其适合刚入门的开发者！

#Telegram #MacOS #Github

⚡ 新警告：用于监控 macOS 系统的恶意程式，可能窃取数位钱包资料
🔥 恶意程式可能会在系统 #MacOS 上窃取应用程式的会话 #Telegram 与数位钱包资料，从而使加密货币钱包面临风险。
💰 这类恶意程式的危害在于其窃取敏感资料的能力，让攻击者可未经授权地存取数位钱包。
📈 macOS 使用者应采取预防措施以确保数位钱包安全，例如定期提供安全更新并安装防毒程式。

⚠️ 警惕！CrashStealer 恶意软件瞄准加密守护程序和 macOS 上的密码

Jamf Threat Labs 发现了一种名为 CrashStealer 的新型恶意软件，针对 Mac 设备用户，绕过了 Gatekeeper 的保护。该恶意软件会从 80 个加密货币钱包扩展以及 14 个密码管理器中窃取数据，对加密资产安全和敏感信息构成重大威胁。

━━━━━━━━━━━━━━
📊 影响：🔥 非常高
🏷️ OTHER

#MacOS #Cybersecurity #Malware #CryptoWallets #DataSecurity

🔗 来源：https://cryptobriefing.com/crashstealer-mac-malware-crypto-wallets/

🚨 macOS 致命漏洞可解锁远程桌面控制——立即修补 💥

📌 macOS 盔甲上的关键缝隙——CVE-2026-65400 使得任何网络攻击者在启用屏幕共享时都可获得未经身份验证的远程访问。这不是理论风险；这是通往高价值“流动性池”的直接路径：你的桌面会话。🦈

公开的概念验证（PoC）是触发风险天平翻转的导火索。📊 现在的修补时间已成为一项“负债”指标——苹果的 26.6.1 更新是缓解的“订单区块”。在应用之前，继续让该服务保持开启的风险回报严重失衡。🔍

防护只差一次升级，但旧系统仍会继续存在。🤔 最低限度的缓解措施——禁用该功能——是否足以满足你的需求，还是只有完整补丁才是最干净的出路？👇

⚠️ 非财务建议。务必管理好你的风险。🛡️

🏷️ #MACOS #SecurityAlert #CriticalPatch #CyberRisk

🛡️ 💡

🚨 Mac 用户注意！

🍎 安全机构 SlowMist 最新发现，一款针对 macOS 的恶意软件正在专门攻击加密用户。不仅能窃取钱包数据，还可以直接劫持 Telegram Desktop 已登录的会话，让攻击者无需验证码、无需双重验证，就能在另一台电脑上登录你的 Telegram。

更危险的是，这款恶意软件还会扫描电脑中的钱包数据，包括 Exodus、Atomic、Electrum、Wasabi、Monero，以及 Ledger Live、Trezor Suite 等热门钱包应用。

同时，它还会读取浏览器钱包扩展、Safari Cookie、Apple Notes、macOS 钥匙串等敏感信息，甚至尝试离线破解钱包数据库，或将正版硬件钱包软件替换成假版本，诱导用户输入助记词。

⚠️ SlowMist 提醒，如果怀疑设备已经中招，应立即退出所有 Telegram 登录设备，更换 Telegram 两步验证密码，并在一台干净、安全的新设备上重新生成钱包助记词，把资产全部转移到新的钱包地址。
因为一旦助记词或钱包数据库泄露，资产安全将面临巨大风险。
随着加密资产价值不断提升，黑客的攻击方式也越来越复杂。
如今，他们的目标早已不仅仅是交易所，而是直接瞄准普通用户的电脑和钱包。保护好设备安全，比任何投资技巧都更重要。

💬 你平时会把钱包放在电脑里，还是使用硬件钱包？欢迎留言分享你的安全习惯！

点头像关注我，带你第一时间了解每天最新的 Web3 热点。

#链上安全事件 #Telegram #Macos

🚨 警告：恶意软件通过 Telegram 瞄准 macOS 上的加密货币钱包！

SlowMist 公司披露了一款新的恶意软件，目标是 macOS 用户，能够窃取 Telegram 会话凭据并入侵加密货币钱包。此外，它还能通过伪造应用诱骗用户获取其钱包的恢复短语，从而对数字资产构成严重威胁。
Mac 用户务必保持高度警惕。

━━━━━━━━━━━━━━
📊 影响：🔥 极高
🏷️ 其他

#macOS #Malware #CryptoSecurity #Telegram #WalletHack

🔗 来源：https://cointelegraph.com/news/macos-malware-crypto-investors-slowmist

我擦，这也能复刻？苹果的视频壁纸，这哥们儿居然直接给逆向了！

说人话就是，你不是一直羡慕 macOS 那种酷炫的动态壁纸嘛，系统自带那几个看腻了又没得换。现在有位大佬用 Rust 写了个叫 Phosphene 的开源工具，直接把苹果的视频壁纸实现机制给摸透了，现在你也能用自定义的 HEVC 视频来做动态壁纸了，而且是系统原生级别的那种流畅效果。

这项目在 Show HN 上刚露面就直接爆了，拿了428个赞，评论区也盖了108层楼，热度杠杠的。作为装机狂魔，我表示这简直是为我们这种喜欢折腾的人量身定制的。终于不用看那几个固定的系统壁纸了，想放啥就放啥，简直不要太爽。

兄弟们，别光看着了，自己去 GitHub 上把这玩意儿丢进去玩玩，看看能不能整出点新花样！

https://github.com/kageroumado/phosphene
#macOS #动态壁纸 #开源软件 #折腾党必备

Bitcoin Core 的新安全更新对节点运营者比对 $BTC 图表更重要。

两个中等严重性漏洞可能耗尽内存。其中一个允许连接的恶意对等节点轻易使 #Windows 、#MacOS 或 #BSD 节点崩溃；另一个可能使每个入站对等节点每小时最多增加 2 MB 内存、每个出站对等节点每小时最多增加 5 MB 内存。#linux 不受第一个漏洞影响。

修复已包含在 29.5、30.4、31.2 和 32.1 版本中。另一个单独的低严重性撤销文件问题仍然存在于 32 位系统和 FAT32 存储上，不过利用它被认为不切实际。

有用的结论是：检查操作系统、存储格式和 Core 版本。这是一个运营者补丁，而不是 #bitcoin 网络恐慌。

#MacOS
#LukeDashjr
#Coldcard
1- 攻击针对加密系统继续发生 🤦🤦🤦🤦🤷🤷🤷🤦
2-luke Dashjr 对 BTC 发起攻击 🤡🤡🤡🤡
3-Coldcard 在其被黑事件中遭受巨额损失 😳😳😳😳
$BTC
$BNB
$ETH

🚨 XCSSET 恶意软体发布新版本，针对 macOS 开发者

透过被入侵的 Xcode 专案与 GitHub 储存库，出现了锁定 macOS 使用者的 XCSSET 恶意软体升级版。安全报告警告，这个新版本将针对数千名开发者，可能使他们的资料与系统面临风险。

━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ OTHER

#CyberSecurity #MacOS #Malware #TechNews #Developers

📰 来源：bleepingcomputer.com

⚠️ 请小心！新的恶意软件正在针对 Mac 用户窃取密码

安全公司 Group-IB 发现了一款名为“ClickLock Stealer”的新型恶意软件，针对 macOS 系统。该恶意软件通过一系列伪造的系统弹窗强迫用户交出自己的密码，无需利用安全漏洞或高级访问权限。

━━━━━━━━━━━━━━
📊 影响：📈 较高
🏷️ OTHER

#Malware #MacOS #Cybersecurity #PasswordStealing #ClickLock

🔗 来源：https://www.macrumors.com/2026/07/20/clicklock-malware-mac-users-giving-up-passwords/

⚠️ 请注意：CrashStealer 恶意程式锁定加密货币钱包，目标为 Mac 装置

已发现一种名为「CrashStealer」的新型恶意程式，锁定 macOS 使用者。该恶意程式会利用已被记录的程式工具（Werkbit），并使用与系统相符的介面来欺骗使用者，窃取 Keychain 资料与浏览器密码，以及数位货币钱包。

━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ OTHER

#Malware #MacOS #Cybersecurity #CryptoWallets #DataBreach

🔗 来源：https://www.foxnews.com/tech/crashstealer-mac-malware-steals-passwords-wallets

🚨 $BTC TRADERS 面临威胁——关键 Mac 黑客漏洞让攻击者获得完整钱包访问权限！💥

你的图表可能是绿色的，但有一只掠食者正从后门潜入，任何指标都无法发现。📊 安全研究员 Calif 揭露了 CVE-2026-65400——macOS 屏幕共享中的关键未授权 RCE，可让攻击者获得对完整桌面的控制。无需密码。即可实现钱包被掏空的完全访问。

Apple 已在 macOS 26.6.1 中修复。该漏洞的 PoC 早已公开，这意味着未修补的设备现在正与时间赛跑。⏳ 如果你的交易电脑连接过交易所或热钱包，请今天立刻升级——或者在升级前先禁用屏幕共享。

这是大多数交易者会忽略的风险-收益方程的“安静一半”。💡 💬 你上一次审查自己的安全配置是什么时候？👇

⚠️ 非金融建议。请始终管理你的风险。🛡️

🏷️ #BTC #CryptoSecurity #SelfCustody #RiskManagement #MacOS

🛡️ 💎

苹果在2026年WWDC上发布了macOS 27 Golden Gate。
• 在年度全球开发者大会的主题演讲中宣布
• 初次揭示时并未详细说明具体功能
• 用户和开发者期待关于功能的进一步信息

#Blockchain #CryptoNews #BinanceSquare #Apple #macOS

警告！macOS 中存在严重漏洞！黑客可能访问敏感数据！🚨

研究人员发现了macOS中的一个关键漏洞！😱 黑客可以利用这个漏洞绕过安全措施并访问敏感数据！🕵️‍♂️

漏洞在哪里？🤔 漏洞在Claude Mythos中！🤖 这可能允许黑客运行恶意代码！😈

苹果正在紧急修复！🛠️ 苹果正在通过项目Glasswing紧急修复这个漏洞！🛡️ 预计很快会有更新！⏳

macOS用户应该怎么做？🤷‍♂️ 更新macOS到最新版本，当更新发布时立即更新！🔄

保持密切关注！这个漏洞可能对所有macOS用户构成严重威胁！👀 $AAPL
#macOS #Security #Vulnerability #Apple

⚠️ 注意：新的恶意程式锁定 Mac 使用者以窃取资料

网路安全研究人员在 Group-IB 指出，一款名为 ClickLock Stealer 的新型恶意程式正锁定 Mac 装置。此恶意程式会「锁住」Mac，并要求登入密码，假装成合法的登入画面以窃取使用者资料。这则消息很重要，有助于提升资安意识。

━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ OTHER

#Malware #MacOS #Cybersecurity #DataSecurity #ClickLockStealer

🔗 来源: https://www.macworld.com/article/3193904/new-mac-malware-pretends-to-be-a-login-box-to-steal-your-data.html