ZONE.CI 全球网

ApplemacOS存在高危身份验证绕过漏洞(CVE-2026-65400),攻击者可在同一网络下绕过屏幕共享身份认证获取未授权访问。影响macOSSonoma14.8.9以下、Sequoia15.7.9以下及Tahoe26.6.1以下版本。建议立即升级至安全版本,或临时禁用屏幕共享功能并限制5900端口访问。企业环境应通过MDM强制推送更新。

本文介绍GmSSL-Java密码库，通过JNI封装GmSSLC库，为Java及Android环境提供SM2/SM3/SM4/SM9等国密算法支持，覆盖签名、加密、哈希、认证等场景。项目采用双API设计，兼容JCE标准，支持多平台，并内置NativeLoader自动加载动态库。文章提供Maven依赖、JCEProvider注册及编译构建等快速使用指南，便于开发者集成国密能力。

本文通过真实案例揭示文件字节数在跨平台处理中的隐藏陷阱，指出换行符差异（CRLF/LF/CR）会导致文本模式读取、剪贴板操作和浏览器粘贴时出现静默字节丢失。核心解决方案是始终使用二进制模式（rb）读取文件，并提供了各平台获取真实字节数的命令。强调在安全分析、加密计算等场景中，字节数偏差会引发致命错误。

本文是EasyShellExtensions脚本菜单的用户手册，详细介绍了该渗透测试工具的功能特性、部署使用方法、内置插件集配置以及自定义JSON插件编写指南。文档重点说明了脚本菜单的树形操作界面、内存执行技术、Windows/Linux/macOS多平台支持，以及从CobaltStrikeCNA迁移的注意事项，为红队操作人员提供了完整的操作指引和实战经验分享。

腾讯玄武实验室2026年6月16日安全动态推送披露了8个高危漏洞与攻击事件，涵盖macOS本地提权、ApacheMINA反序列化RCE、FreeBSD内核提权、KVM虚拟机逃逸等关键技术细节。报告重点分析了OceanLotus供应链攻击和北韩黑客滥用GitHub的新手法，并为每个漏洞提供了PoC、IoC指标及缓解建议，对安全从业者具有即时预警和实战参考价值。

朝鲜黑客组织ContagiousInterview通过开发者工具（VSCode、GitHub）发起供应链攻击，利用钓鱼邮件诱导开发者克隆恶意仓库，触发自动执行的恶意脚本窃取加密货币凭证。攻击涉及多阶段载荷、恶意VSCode扩展和npm包，针对近百家全球机构。建议加强代码审查、验证第三方依赖、监控异常IDE行为。

本文作者分享了从Warp终端切换到cmux的体验，重点介绍了cmux的分层结构（Window→Workspace→Pane→Surface→Panel）如何优化AIAgent工作流，包括多任务分屏管理、原生通知系统和上下文保持功能，最终推荐macOS用户尝试这款专为CodingAgent设计的终端工具。

本文详细分析了ClaudeDesktop在Cowork模式下出现ConnectionRefused错误的排查过程，发现故障源于disclaimer包装器未正确继承TLS根证书导致本地ClaudeCode进程无法验证服务器证书。通过Shell脚本代理注入CA证书成功修复。文章进一步解密了ClaudeDesktop基于macOS虚拟化框架的VM运行时架构，包括Linux虚拟机隔离执行、动态目录挂载机制和gVisor网络沙箱安全边界，揭示了AI助理本地化执行从应用开发向分布式沙箱系统运维的演进趋势。

朝鲜黑客组织SapphireSleet通过社交工程手段伪造macOS软件更新，诱骗用户输入密码后窃取加密货币钱包、浏览器凭证等敏感数据。攻击完全依赖社会工程而非漏洞利用，部署持久化后门并通过Telegram外泄数据。防御建议包括验证外部脚本来源、监控系统变更及使用硬件钱包。

Machbox是面向macOS的恶意软件分析沙箱工具，基于Apple原生框架构建，支持在AppleSiliconMac上运行。文档详细介绍了从虚拟机配置、GuestAgent安装到样本分析的全流程操作方法，包括使用命令行工具进行自动化分析和WebUI查看可视化报告。项目目前未开源但持续更新，适用于macOS恶意软件行为检测和分析。

本文详细分析了命令行工具中三个高危安全漏洞：本地凭据文件权限未收敛导致敏感信息泄露、浏览器跳转未校验协议引发命令注入风险、控制台明文输出敏感数据。针对每个漏洞提供了具体的Go/Python复现代码和修复方案，强调CLI工具需加强文件权限控制、输入校验和数据脱敏。

Proofpoint发现朝鲜黑客组织unk\\_deaddrop在2026年4-5月针对开发者发起大规模攻击，通过虚假工作邀请和代码审查请求诱导访问GitHub克隆仓库，利用tasks.json配置文件滥用编辑器自动执行任务功能，在Cursor编辑器中静默部署恶意VSCode扩展，窃取加密货币钱包、密码和API令牌，并最终删除载荷以掩盖痕迹。

Typora团队推出专为AIAgent设计的智能终端工具Otty，支持macOS系统并提供标签页、分屏、命令面板等基础功能。其核心特色在于深度集成ClaudeCode等AI工具，可实时显示Agent状态、通过Composer面板编辑多行Prompt、支持会话分支与恢复，并能直接将报错信息发送给AI分析。本地功能免费开放，适合频繁使用AI编程工作流的开发者提升效率。

XMCyber演示了一种macOS攻击技术，允许非管理员用户静默禁用企业端点安全工具（如EDR和MDM代理），该技术通过滥用XPC连接验证和NIB文件注入，利用合法签名应用的代码签名缓存持久性实现权限提升。CrowdStrike和Kandji已修复相关问题，研究人员将发布开源工具XPCHunter并计划在BlackHatUSA2026展示。

Gaslight是一种针对macOS的Rust后门恶意软件，其独特之处在于嵌入了干扰AI辅助分析的伪造提示信息，如虚假错误报告或误导性指令。该样本通过提示注入攻击影响安全团队的自动化分析流程，暴露了过度依赖AI工具的风险。应对建议包括将AI输出视为不可信输入、设置二次验证机制、限制AI自动化操作权限，并强调最终判断应基于可验证的遥测数据和人工复核。

本文介绍macOS菜单栏开源小工具CodexQuotaCalendar，将Codex额度以日历圆环直观展示。工具注重隐私，无服务器与追踪，Token仅存本地。功能涵盖今日份额、周剩余额度及本地平滑预估，提供已签名公证的DMG包，用户可从GitHub下载或用Swift源码编译，适合需监控Codex额度的Mac用户。

本周网络安全态势显示塔塔电子遭WorldLeaks组织攻击，630GB数据泄露涉及苹果/特斯拉供应链文件；俄罗斯滥用Cellebrite工具针对活动人士，ScatteredSpider成员承认攻击伦敦交通局。五眼联盟警告AI加速网络攻击周期，建议企业推进零信任架构。Google将强化Android开发者验证，朝鲜背景macOS.Gaslight恶意软件利用AI提示注入规避分析。可操作建议包括加强供应链安全审计、加快漏洞修复及淘汰遗留系统。

2025年全球威胁报告指出网络安全核心冲突从预防转向上下文，攻击者利用AI实现高速规模化攻击。关键发现包括Windows上执行战术占比32.05%成为首要战术，AI生成的通用威胁激增15.5%，浏览器凭据盗窃成为主要风险点。威胁分布显示Windows占检测量的89.97%，Azure占云攻击面的54.06%。报告列举BANSHEE、PUMAKIT等恶意软件案例，建议采用AI驱动检测、强化浏览器防御、提升身份验证及供应链安全。

本文针对Windows系统下ClaudeCode使用不流畅的问题进行分析，指出PowerShell和GitBash存在的命令行环境缺陷，提出通过修改settings.json禁用PowerERSHELL工具、安装WindowsTerminal替代GitBash终端两种解决方案，并详细说明配置步骤和效果对比。

2026年6月披露的macOS.Gaslight木马是首个针对LLM辅助安全分析系统的实战化恶意软件，采用Rust编写并内嵌38条伪造系统消息进行提示词注入，诱导AI分析代理中止检测。该木马具备完整后门功能包括远程Shell、信息窃取和持久化机制，C2通信基于TelegramBotAPI并采用AES-GCM加密及令牌自删除反溯源技术。研究机构高度确信其属于朝鲜关联攻击集群，标志着恶意软件对抗从环境检测转向认知工具操纵的新范式。

Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在于嵌入伪造系统消息实施提示注入攻击，旨在干扰AI辅助分析工具的判断。该恶意软件可收集终端历史、浏览器数据、密钥链等信息，评估认为可能与朝鲜威胁行为者有关。

ZnScreen是一款跨平台实时屏幕共享工具，支持Linux、macOS和Windows系统。其核心特性包括零外部依赖、极低延迟、背压保护、fan-out广播和随机密码安全机制。工具采用ffmpegMJPEG硬件编码结合WebSocket传输，提供15-30fps可调帧率，支持自定义监听地址端口，并附带详细命令行参数说明与各平台部署指南。

苹果公司于2026年6月30日发布iOS、macOS和Safari安全更新，修复了30多个漏洞，其中包括由AnthropicClaude和OpenAICodexSecurity等AI工具发现的4个WebKit漏洞（涉及内存损坏、越界写入、释放后使用等问题）。此外，还修复了可能被恶意应用利用的内核漏洞。苹果表示，鉴于AI可能加速漏洞利用开发，正在缩短安全更新发布周期。

朝鲜APT组织推出macOS.Gaslight窃取木马，首创针对AI研判的提示注入攻击。木马内置伪造报错与模板，让LLM中断分析实现反向欺骗；伪装苹果服务持久化，通过Telegram加密通道窃取钥匙串。防御上需严格隔离AI指令与样本数据、排查特定启动项、监控异常外联流量，切勿盲目依赖AI自动化检测。

Cisco披露ClamAV存在多个高危漏洞，攻击者可通过构造恶意文件触发扫描服务崩溃，导致拒绝服务。漏洞影响Windows、Linux和macOS平台，Windows端风险最高。官方建议企业及时升级修复版本，无临时缓解方案。