mac

ChainCatcher 消息，据 Lookonchain 監測，Machi (@machibigbrother) (0x020...5872) 當前持有超過 1 億美元 ETH 多單，為鏈上最大 ETH 多頭。市場下跌後，Machi 於 7 小時前平倉部分倉位，虧損 196 萬美元。其當前持倉包括 4.1 萬枚 ETH，價值 1.0001 億美元；7.5 萬枚 HYPE，價值 603 萬美元；45 枚比特幣，價值 350 萬美元。

ChainCatcher 消息，据華爾街日報報導，Thinking Machines Lab 聯合創始人 Barret Zoph 將加入谷歌，擔任研究副總裁。Zoph 今年曾在與首席執行官 Mira Murati 發生爭議後，突然離開該初創公司轉投 OpenAI，在 OpenAI 短暫任職後再次更換雇主。Zoph 此前在 Thinking Machines Lab 擔任首席技術官，並在 OpenAI 期間主導向企業銷售人工智慧產品的相關工作。谷歌方面確認了這一任命。近期谷歌已接連失去多位高知名度研究人員。

ChainCatcher 消息，蘋果 (AAPL.O) 推出新款 Mac mini，搭載 M6 和 M5 Pro 晶片，人工智慧性能大幅提升，進一步增強了這一領先桌面電腦在持續智能計算方面的能力。

ChainCatcher 消息，据財聯社報導，知情人士透露，蘋果公司正加緊籌備推出新一代 Mac mini 桌上型電腦，這是該產品近兩年內的首次重大更新。相關知情人士稱，這款全新桌上型電腦最快將在未來幾天內正式亮相，發布時間大概率早於 9 月的 iPhone 新品發布會。這款更新後的 Mac mini 是蘋果今年下半年新品矩陣的組成部分，同期還將推出新款 Apple Watch、AirPods，以及一款帶螢幕、可通過臉部識別識別用戶的智能家居設備。

ChainCatcher 消息，据 Lookonchain 監測，Machi（@machibigbrother，0x020...872）一度被清算至帳戶僅剩不足 6 萬美元。目前其帳戶餘額已增長近 200 倍，並開立價值 1.13 億美元的 BTC 和 ETH 多單，其中包括 23,350 枚 ETH，價值 5,900 萬美元；668 枚 BTC，價值 5,400 萬美元。

ChainCatcher 消息，Meta 相關人員 Spencer Barnett 在 X 發文稱，Meta 已於今日推出 Meta AI Mac OS 應用。

ChainCatcher 消息，据荷蘭國家網絡安全中心 (NCSC-NL) 確認，攻擊者正在利用 macOS 螢幕共享功能中的嚴重身份驗證漏洞 CVE-2026-65400，對暴露在互聯網中的 Mac 設備發起攻擊。該漏洞 CVSS 評分為 9.8，攻擊者無需有效憑證即可繞過身份驗證並獲得系統 Root 權限。NCSC-NL 表示，已收到多起主動利用報告，受影響設備的 5900 端口可直接從互聯網訪問。在目前確認的案例中，攻擊者均成功取得 Root 權限，並在受感染 Mac 設備上部署門羅幣 (XMR) 挖礦程序。蘋果已於近期通過 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修復該漏洞。Security Affairs 提醒，啟用螢幕共享且尚未更新系統的用戶應儘快完成升級；如暫時無法更新，則應關閉螢幕共享功能，避免將 5900 端口暴露於互聯網。

ChainCatcher 消息，据 The Hacker News 報導，荷蘭國家網路安全中心（NCSC）警告稱，蘋果 macOS 螢幕共享元件中一個近期修復的嚴重認證漏洞（CVE-2026-65400，CVSS 評分 9.8）已被野外利用，攻擊者無需有效憑證即可訪問暴露於互聯網（端口 5900）的 Mac 並植入門羅幣挖礦程序。蘋果已於 8 月 6 日隨 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 緊急更新修復該漏洞，通過改進狀態管理強化憑證驗證。NCSC 確認多起攻擊中攻擊者已獲取 root 權限並部署挖礦軟體。安全研究員 @osxreverser 披露了同一元件中另一個預認證漏洞（同樣在 26.6 修復），僅需目標 IP 即可繞過密碼認證，無需用戶名即可利用。據 Calif 公司透露，研究人員僅用 4 小時即利用 AI 開發出兩個漏洞的可用攻擊程序，顯示 AI 正大幅縮短從發現漏洞到開發出攻擊代碼的時間。建議用戶立即更新系統，若無法更新則關閉螢幕共享功能。

ChainCatcher 消息，据金十報導，蘋果首席財務官表示，越來越多公司選擇 Mac 以利用設備端 AI 的優勢。

ChainCatcher 消息，据 New York Daily 報導，基於 Permaweb 的去中心化數據基礎設施項目 Permacast 於 2025 年 1 月 15 日宣布完成 Series A 輪融資，募集超過 500 萬美元。加上此前完成的種子輪和 Pre-A 輪，該項目累計融資總額達 890 萬美元。本輪融資得到了多家頭部 Web3 基金、技術投資機構和戰略天使投資人的支持。種子輪投資方包括 OKX Ventures、Big Brain Holdings、ChainVision、Foresight Research、Digital Humanism（DRF）；Pre-A 輪投資方包括 ClearingPoint、7 O'Clock Capital、Cipholio Ventures、SilverFox Foundation 及一批私人投資者；Series A 輪投資方包括 CoinSummer、天使投資人 Tomasz Boryniec、水木投資（清華）、Scorpio VC 及一批私人投資者。Permacast 表示，隨著 AI 模型重塑信息的創建與利用方式，可信、永久且可驗證的數據基礎設施需求日益增長。新資金將用於加速協議開發、擴展去中心化網絡基礎設施、加強生態合作，並擴充工程與產品團隊。團隊表示，永久、可驗證、開放的數據網絡將成為未來智能應用的基礎設施基石。

ChainCatcher 消息，据 FinanceFeeds 報導，安全研究人員發現一種針對 macOS 設備的信息竊取惡意軟體正在攻擊加密用戶。該軟體可通過劫持 Telegram Desktop 會話、竊取密碼及錢包資料庫等方式，進一步控制用戶帳戶並盜取數位資產。目前受影響的錢包和應用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等軟體錢包。該惡意軟體能夠從 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多個加密錢包相關資料庫中提取敏感信息，包括登錄憑證、已認證會話檔案、錢包數據和瀏覽器擴展信息。安全分析指出，該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞，而是通過收集設備上的多類數據，將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中，Telegram Desktop 會話成為重點目標。攻擊者可複製已認證的 Telegram 本地會話數據，並在另一台 Mac 設備上恢復登錄，無需輸入手機號碼、驗證碼或 Telegram 雙重驗證密碼。這意味著 Telegram 2FA 在該攻擊場景下無法提供完整保護，因為攻擊者並非進行新登錄，而是在利用已經信任的本地會話。對於加密用戶而言，風險進一步擴大。由於 Telegram 廣泛用於交易所客服、項目社區、OTC 交易以及錢包溝通，一旦攻擊者獲得用戶會話權限，可能冒充受害者身份、讀取私密聊天、定位資產信息，甚至向聯絡人傳播惡意鏈接。

ChainCatcher 消息，据 Lookonchain 監測，Machi (@machibigbrother，0x020...872) 剛剛虧損 6.99 枚 ETH（約 1.24 萬美元）出售 Bored Ape 251，以為其 ETH 多單籌集更多資金。他目前持有 5,264 枚 ETH（約 938 萬美元）多單，清算價為 1,756.76 美元。

ChainCatcher 消息，Citrini 分析師 jukan 在 X 平台發文表示，据 WSJ 報導，Apple 承諾使用 Intel 晶圓廠後，獲得半導體關稅豁免。Apple 不僅將在 Intel 生產 Mac 晶片，還將生產 iPhone 晶片。

ChainCatcher 消息，麻吉大哥黃立成發布多條 Meme 幣 Machi 推文，相關代幣價格一度突破 0.0007 美元，現報 0.000668 美元，日內漲幅 235%。目前尚不清楚麻吉大哥 X 帳號是否被盜，提醒社區用戶警惕。Meme 幣價格波動較大，主要受市場情緒及概念炒作驅動，缺乏明確實際應用場景，投資者需注意相關風險。

ChainCatcher 消息，据彭博社報導，Apple 上調多款 Mac 和 iPad 起售價，以對沖內存與存儲晶片短缺導致的成本上升。公司官網顯示，MacBook Neo 起售價從 599 美元上調至 699 美元，MacBook Air 從 1,099 美元上調至 1,299 美元，MacBook Pro、iPad Air 和 iPad Pro 亦同步提價。此舉不會影響蘋果的主要利潤來源------iPhone。

ChainCatcher 消息，据 Cryptopolitan 報導，一種名為 Reaper 的新型 macOS 惡意軟體正透過微信和 Miro 等應用的虛假下載頁面傳播，目標為竊取加密貨幣錢包數據、瀏覽器密碼和敏感文檔。該惡意軟體利用 AppleScript URL 觸發系統自帶的腳本編輯器，通過 ASCII 藝術和空格隱藏惡意代碼。用戶點擊運行按鈕後，偽造的 Apple 安全更新彈窗會誘導受害者輸入電腦密碼。Reaper 針對 Ledger Live、Trezor Suite 和 Exodus 等桌面加密應用，修改錢包內部代碼以攔截未來交易並重定向資金。同時從 Chrome、Firefox 和 Edge 中竊取保存的憑證，從桌面和文檔文件夾中提取 .docx、.pdf、.wallet 等文件。Reaper 還會安裝偽裝成 Google 軟體更新目錄的後門以實現持久化攻擊。安全專家建議用戶核實下載鏈接，勿在意外彈窗中輸入密碼，若網站要求打開腳本編輯器應立即關閉頁面。

ChainCatcher 消息，Bitget 上線合約 VIP「千萬俱樂部」第 6 期活動，活動快照規則為"自然月累計達標 + 月末狀態確認"。平台將基於 6 月 30 日 的帳戶數據，根據用戶自 6 月 1 日至 6 月 30 日期間的合約交易量或日均新增資產量，贈送高科技電子禮盒。獎勵涵蓋戴森空氣淨化風扇、石頭掃拖機器人及蘋果 Mac Mini 與顯示器套裝等多檔實物好禮。此前，Bitget 宣布升級其合約 VIP 服務體系，並推出「千萬俱樂部」計劃，符合條件的用戶可按月獲得平台定制的高端實物禮盒。此計劃周期為 2026 年 1 月至 6 月，先前已向用戶贈出茅台、愛馬仕、蘋果禮盒及高端黃金等禮品。具體權益以當月公布為準，更多詳情請查看 Bitget 官方平台。

ChainCatcher 消息，据市场消息，微軟安全研究團隊發現，攻擊者自 2025 年底起透過發布虛假的 macOS 故障排除指南，誘導用戶運行惡意終端命令，從而竊取加密錢包、iCloud 數據和瀏覽器保存的密碼。這些虛假指南發布在 Medium、Craft 和 Squarespace 等平台上，針對用戶常見問題如釋放磁碟空間或修復系統錯誤，誘導用戶複製並粘貼惡意命令至終端，該命令會自動下載並運行惡意軟體。這種名為 ClickFix 的社會工程技術繞過 macOS 的 Gatekeeper 安全機制，因為受害者是主動執行命令。涉及的惡意軟體家族包括 AMOS、Macsync 和 SHub Stealer，可竊取 Exodus、Ledger 和 Trezor 的加密錢包密鑰，以及 Chrome 和 Firefox 中保存的用戶名和密碼。部分情況下攻擊者還會刪除合法錢包應用並替換為木馬版本。蘋果已在 macOS 26.4 版本中增加了阻止粘貼潛在惡意命令的保護功能。

ChainCatcher 消息，据 CoinDesk 報導，據 CertiK 監測，Lazarus 集團正在針對金融科技及加密貨幣行業高管開展名為 Mach-O Man 的攻擊行動。該操作利用 ClickFix 社交工程技術，通過發送虛假在線會議邀請，誘導受害者在 Mac 終端粘貼修復指令，從而獲取公司及財務系統訪問權限。CertiK 研究員 Natalie Newson 表示，Lazarus Group 過去兩周通過 Drift 和 KelpDAO 攻擊已竊取超 5 億美元。Mach-O Man 是由 Lazarus Group 下屬 Chollima 部門開發的模組化 macOS 惡意軟體工具包，能夠在使用後自動刪除以規避檢測。此外，已有攻擊者通過劫持 DeFi 項目域名並替換為虛假 Cloudflare 消息的方式實施該攻擊。

ChainCatcher 消息，据區塊鏈安全機構慢霧（SlowMist）監測，MistEye 收到來自社區的威脅情報，稱一個名為"MacSync Stealer"（v1.1.2）的惡意軟體正在活躍並具高度破壞性。該惡意軟體針對 macOS 使用者，竊取敏感數據，包括加密錢包、瀏覽器憑證、系統鑰匙串以及基礎設施密鑰（SSH/AWS/K8s）。該惡意軟體利用偽造的 AppleScript 系統對話框進行釣魚，並在數據洩露後顯示"不支持"的假錯誤信息。其已即時將這一 IOC（指標）同步給客戶。請勿執行未經驗證的 macOS 腳本，並對意外的系統密碼提示保持高度警惕。如懷疑遭受攻擊，需立即進行補救：更改所有基礎設施憑證（SSH/AWS/K8s）、使已暴露的鑰匙串失效，並迅速將加密資產遷移至安全錢包。