mac

ChainCatcher 消息，蘋果 (AAPL.O) 推出新款 Mac mini，搭載 M6 和 M5 Pro 晶片，人工智慧性能大幅提升，進一步增強了這一領先桌面電腦在持續智能計算方面的能力。

ChainCatcher 消息，据財聯社報導，知情人士透露，蘋果公司正加緊籌備推出新一代 Mac mini 桌上型電腦，這是該產品近兩年內的首次重大更新。相關知情人士稱，這款全新桌上型電腦最快將在未來幾天內正式亮相，發布時間大概率早於 9 月的 iPhone 新品發布會。這款更新後的 Mac mini 是蘋果今年下半年新品矩陣的組成部分，同期還將推出新款 Apple Watch、AirPods，以及一款帶螢幕、可通過臉部識別識別用戶的智能家居設備。

ChainCatcher 消息，据 Lookonchain 監測，Machi（@machibigbrother，0x020...872）一度被清算至帳戶僅剩不足 6 萬美元。目前其帳戶餘額已增長近 200 倍，並開立價值 1.13 億美元的 BTC 和 ETH 多單，其中包括 23,350 枚 ETH，價值 5,900 萬美元；668 枚 BTC，價值 5,400 萬美元。

ChainCatcher 消息，Meta 相關人員 Spencer Barnett 在 X 發文稱，Meta 已於今日推出 Meta AI Mac OS 應用。

ChainCatcher 消息，据荷蘭國家網絡安全中心 (NCSC-NL) 確認，攻擊者正在利用 macOS 螢幕共享功能中的嚴重身份驗證漏洞 CVE-2026-65400，對暴露在互聯網中的 Mac 設備發起攻擊。該漏洞 CVSS 評分為 9.8，攻擊者無需有效憑證即可繞過身份驗證並獲得系統 Root 權限。NCSC-NL 表示，已收到多起主動利用報告，受影響設備的 5900 端口可直接從互聯網訪問。在目前確認的案例中，攻擊者均成功取得 Root 權限，並在受感染 Mac 設備上部署門羅幣 (XMR) 挖礦程序。蘋果已於近期通過 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修復該漏洞。Security Affairs 提醒，啟用螢幕共享且尚未更新系統的用戶應儘快完成升級；如暫時無法更新，則應關閉螢幕共享功能，避免將 5900 端口暴露於互聯網。

ChainCatcher 消息，据 The Hacker News 報導，荷蘭國家網路安全中心（NCSC）警告稱，蘋果 macOS 螢幕共享元件中一個近期修復的嚴重認證漏洞（CVE-2026-65400，CVSS 評分 9.8）已被野外利用，攻擊者無需有效憑證即可訪問暴露於互聯網（端口 5900）的 Mac 並植入門羅幣挖礦程序。蘋果已於 8 月 6 日隨 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 緊急更新修復該漏洞，通過改進狀態管理強化憑證驗證。NCSC 確認多起攻擊中攻擊者已獲取 root 權限並部署挖礦軟體。安全研究員 @osxreverser 披露了同一元件中另一個預認證漏洞（同樣在 26.6 修復），僅需目標 IP 即可繞過密碼認證，無需用戶名即可利用。據 Calif 公司透露，研究人員僅用 4 小時即利用 AI 開發出兩個漏洞的可用攻擊程序，顯示 AI 正大幅縮短從發現漏洞到開發出攻擊代碼的時間。建議用戶立即更新系統，若無法更新則關閉螢幕共享功能。

ChainCatcher 消息，据金十報導，蘋果首席財務官表示，越來越多公司選擇 Mac 以利用設備端 AI 的優勢。

ChainCatcher 消息，据 New York Daily 報導，基於 Permaweb 的去中心化數據基礎設施項目 Permacast 於 2025 年 1 月 15 日宣布完成 Series A 輪融資，募集超過 500 萬美元。加上此前完成的種子輪和 Pre-A 輪，該項目累計融資總額達 890 萬美元。本輪融資得到了多家頭部 Web3 基金、技術投資機構和戰略天使投資人的支持。種子輪投資方包括 OKX Ventures、Big Brain Holdings、ChainVision、Foresight Research、Digital Humanism（DRF）；Pre-A 輪投資方包括 ClearingPoint、7 O'Clock Capital、Cipholio Ventures、SilverFox Foundation 及一批私人投資者；Series A 輪投資方包括 CoinSummer、天使投資人 Tomasz Boryniec、水木投資（清華）、Scorpio VC 及一批私人投資者。Permacast 表示，隨著 AI 模型重塑信息的創建與利用方式，可信、永久且可驗證的數據基礎設施需求日益增長。新資金將用於加速協議開發、擴展去中心化網絡基礎設施、加強生態合作，並擴充工程與產品團隊。團隊表示，永久、可驗證、開放的數據網絡將成為未來智能應用的基礎設施基石。

ChainCatcher 消息，据 FinanceFeeds 報導，安全研究人員發現一種針對 macOS 設備的信息竊取惡意軟體正在攻擊加密用戶。該軟體可通過劫持 Telegram Desktop 會話、竊取密碼及錢包資料庫等方式，進一步控制用戶帳戶並盜取數位資產。目前受影響的錢包和應用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等軟體錢包。該惡意軟體能夠從 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多個加密錢包相關資料庫中提取敏感信息，包括登錄憑證、已認證會話檔案、錢包數據和瀏覽器擴展信息。安全分析指出，該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞，而是通過收集設備上的多類數據，將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中，Telegram Desktop 會話成為重點目標。攻擊者可複製已認證的 Telegram 本地會話數據，並在另一台 Mac 設備上恢復登錄，無需輸入手機號碼、驗證碼或 Telegram 雙重驗證密碼。這意味著 Telegram 2FA 在該攻擊場景下無法提供完整保護，因為攻擊者並非進行新登錄，而是在利用已經信任的本地會話。對於加密用戶而言，風險進一步擴大。由於 Telegram 廣泛用於交易所客服、項目社區、OTC 交易以及錢包溝通，一旦攻擊者獲得用戶會話權限，可能冒充受害者身份、讀取私密聊天、定位資產信息，甚至向聯絡人傳播惡意鏈接。

ChainCatcher 消息，据 Lookonchain 監測，Machi (@machibigbrother，0x020...872) 剛剛虧損 6.99 枚 ETH（約 1.24 萬美元）出售 Bored Ape 251，以為其 ETH 多單籌集更多資金。他目前持有 5,264 枚 ETH（約 938 萬美元）多單，清算價為 1,756.76 美元。

ChainCatcher 消息，Citrini 分析師 jukan 在 X 平台發文表示，据 WSJ 報導，Apple 承諾使用 Intel 晶圓廠後，獲得半導體關稅豁免。Apple 不僅將在 Intel 生產 Mac 晶片，還將生產 iPhone 晶片。

ChainCatcher 消息，麻吉大哥黃立成發布多條 Meme 幣 Machi 推文，相關代幣價格一度突破 0.0007 美元，現報 0.000668 美元，日內漲幅 235%。目前尚不清楚麻吉大哥 X 帳號是否被盜，提醒社區用戶警惕。Meme 幣價格波動較大，主要受市場情緒及概念炒作驅動，缺乏明確實際應用場景，投資者需注意相關風險。

ChainCatcher 消息，据彭博社報導，Apple 上調多款 Mac 和 iPad 起售價，以對沖內存與存儲晶片短缺導致的成本上升。公司官網顯示，MacBook Neo 起售價從 599 美元上調至 699 美元，MacBook Air 從 1,099 美元上調至 1,299 美元，MacBook Pro、iPad Air 和 iPad Pro 亦同步提價。此舉不會影響蘋果的主要利潤來源------iPhone。

ChainCatcher 消息，据 Cryptopolitan 報導，一種名為 Reaper 的新型 macOS 惡意軟體正透過微信和 Miro 等應用的虛假下載頁面傳播，目標為竊取加密貨幣錢包數據、瀏覽器密碼和敏感文檔。該惡意軟體利用 AppleScript URL 觸發系統自帶的腳本編輯器，通過 ASCII 藝術和空格隱藏惡意代碼。用戶點擊運行按鈕後，偽造的 Apple 安全更新彈窗會誘導受害者輸入電腦密碼。Reaper 針對 Ledger Live、Trezor Suite 和 Exodus 等桌面加密應用，修改錢包內部代碼以攔截未來交易並重定向資金。同時從 Chrome、Firefox 和 Edge 中竊取保存的憑證，從桌面和文檔文件夾中提取 .docx、.pdf、.wallet 等文件。Reaper 還會安裝偽裝成 Google 軟體更新目錄的後門以實現持久化攻擊。安全專家建議用戶核實下載鏈接，勿在意外彈窗中輸入密碼，若網站要求打開腳本編輯器應立即關閉頁面。

ChainCatcher 消息，Bitget 上線合約 VIP「千萬俱樂部」第 6 期活動，活動快照規則為"自然月累計達標 + 月末狀態確認"。平台將基於 6 月 30 日 的帳戶數據，根據用戶自 6 月 1 日至 6 月 30 日期間的合約交易量或日均新增資產量，贈送高科技電子禮盒。獎勵涵蓋戴森空氣淨化風扇、石頭掃拖機器人及蘋果 Mac Mini 與顯示器套裝等多檔實物好禮。此前，Bitget 宣布升級其合約 VIP 服務體系，並推出「千萬俱樂部」計劃，符合條件的用戶可按月獲得平台定制的高端實物禮盒。此計劃周期為 2026 年 1 月至 6 月，先前已向用戶贈出茅台、愛馬仕、蘋果禮盒及高端黃金等禮品。具體權益以當月公布為準，更多詳情請查看 Bitget 官方平台。

ChainCatcher 消息，据市场消息，微軟安全研究團隊發現，攻擊者自 2025 年底起透過發布虛假的 macOS 故障排除指南，誘導用戶運行惡意終端命令，從而竊取加密錢包、iCloud 數據和瀏覽器保存的密碼。這些虛假指南發布在 Medium、Craft 和 Squarespace 等平台上，針對用戶常見問題如釋放磁碟空間或修復系統錯誤，誘導用戶複製並粘貼惡意命令至終端，該命令會自動下載並運行惡意軟體。這種名為 ClickFix 的社會工程技術繞過 macOS 的 Gatekeeper 安全機制，因為受害者是主動執行命令。涉及的惡意軟體家族包括 AMOS、Macsync 和 SHub Stealer，可竊取 Exodus、Ledger 和 Trezor 的加密錢包密鑰，以及 Chrome 和 Firefox 中保存的用戶名和密碼。部分情況下攻擊者還會刪除合法錢包應用並替換為木馬版本。蘋果已在 macOS 26.4 版本中增加了阻止粘貼潛在惡意命令的保護功能。

ChainCatcher 消息，据 CoinDesk 報導，據 CertiK 監測，Lazarus 集團正在針對金融科技及加密貨幣行業高管開展名為 Mach-O Man 的攻擊行動。該操作利用 ClickFix 社交工程技術，通過發送虛假在線會議邀請，誘導受害者在 Mac 終端粘貼修復指令，從而獲取公司及財務系統訪問權限。CertiK 研究員 Natalie Newson 表示，Lazarus Group 過去兩周通過 Drift 和 KelpDAO 攻擊已竊取超 5 億美元。Mach-O Man 是由 Lazarus Group 下屬 Chollima 部門開發的模組化 macOS 惡意軟體工具包，能夠在使用後自動刪除以規避檢測。此外，已有攻擊者通過劫持 DeFi 項目域名並替換為虛假 Cloudflare 消息的方式實施該攻擊。

ChainCatcher 消息，据區塊鏈安全機構慢霧（SlowMist）監測，MistEye 收到來自社區的威脅情報，稱一個名為"MacSync Stealer"（v1.1.2）的惡意軟體正在活躍並具高度破壞性。該惡意軟體針對 macOS 使用者，竊取敏感數據，包括加密錢包、瀏覽器憑證、系統鑰匙串以及基礎設施密鑰（SSH/AWS/K8s）。該惡意軟體利用偽造的 AppleScript 系統對話框進行釣魚，並在數據洩露後顯示"不支持"的假錯誤信息。其已即時將這一 IOC（指標）同步給客戶。請勿執行未經驗證的 macOS 腳本，並對意外的系統密碼提示保持高度警惕。如懷疑遭受攻擊，需立即進行補救：更改所有基礎設施憑證（SSH/AWS/K8s）、使已暴露的鑰匙串失效，並迅速將加密資產遷移至安全錢包。

ChainCatcher 消息，Bybit 安全運營中心發現一項針對搜尋 AI 開發工具 Claude Code 的 macOS 使用者的多階段惡意軟體攻擊活動。攻擊者透過搜尋引擎優化投毒將惡意域名推至 Google 搜尋結果前列，並誘導使用者進入仿冒安裝頁面，進而竊取瀏覽器憑據、macOS 鑰匙串、Telegram 會話、VPN 配置及加密錢包資訊。Bybit 表示，該惡意軟體還可透過後門程式建立持久化訪問，並嘗試針對超過 250 個瀏覽器錢包擴展及多個桌面錢包應用。此次惡意基礎設施於 3 月 12 日被識別，相關分析、緩解和檢測措施已於當日完成。

ChainCatcher 消息，OpenAI 發文表示，近期在一次行業範圍安全事件中，發現其使用的第三方開發庫 Axios 存在潛在安全問題。經排查，未發現用戶數據被訪問、系統遭入侵或軟體被篡改的證據。出於謹慎考量，OpenAI 已啟動安全加固措施，重點加強 macOS 應用的認證機制，以防範惡意方偽造官方應用進行分發。OpenAI 同時提醒所有 macOS 用戶儘快更新至最新版本應用，通過應用內更新或官方渠道下載，以降低潛在風險。