ملخص الذكاء الاصطناعي
A new SHub macOS infostealer variant uses AppleScript to display fake Apple security update alerts, tricking users into installing a backdoor that steals sensitive data.
تصنيفات الاحتيال
Tech Support Scam Phishing
Technical bleeping computer · 18/5/2026
SHub macOS infostealer variant spoofs Apple security updates
هذه صفحة تفاصيل استخبارات مستقلّة مبنية للفهرسة والاستشهاد، مع الملخّص، والنطاقات المرتبطة، ومسارات التحقّق التالية في مكان واحد.
إجابة سريعة
A new SHub macOS infostealer variant uses AppleScript to display fake Apple security update alerts, tricking users into installing a backdoor that steals sensitive data.
لم يتم إدراج نطاقات مرتبطة عامة
مُعلَّم كـ Tech Support Scam / Phishing
درجة المعلومات case
bleeping computer
المصدر
MEDIUM
الأهمية
0
النطاقات المرتبطة
0
العناوين المرتبطة
حوّل هذه الاستخبارات إلى إجراء
إذا كانت قضيتك تشبه هذه القصة، تابع بفحص الموقع أو البريد الإلكتروني أو الدردشة أو مسار الإبلاغ الرسمي مع دليل عملي خطوة بخطوة.
فحص الموقع
تحقق من النطاقات المرتبطة
إذا تضمنت القصة مواقع أو صفحات هبوط أو انتحال، انتقل إلى فاحص المواقع بعد ذلك.
البريد الإلكتروني / الدردشة
قم بتحليل البريد الإلكتروني أو الدردشة بعد ذلك
كثير من قصص الاستخبارات تظهر في النهاية كدعم مزيف أو إشعارات مزيفة أو أقماع دردشة.
الإبلاغ الرسمي
راجع أدلة الإبلاغ والضحايا
إذا كانت قضيتك تعكس هذا النمط بشكل وثيق، انتقل مباشرةً إلى الإبلاغ وتخطيط إجراءات الضحية.
تفاصيل استخباراتية ذات صلة
تابع مع الحوادث المشابهة للحكم فيما إذا كانت حالة معزولة أو جزء من نمط احتيال أوسع.
Technical
Microsoft Exchange Zero-Day Under Attack, No Patch Available
A zero-day vulnerability, CVE-2026-42897, in Microsoft Exchange allows attackers to exploit cross-site scripting in Outlook Web Access to compromise mailboxes. No patch is currently available, posing active risk to organizations.
Technical
'Claw Chain' Vulnerabilities Threaten OpenClaw Deployments
Patched vulnerabilities in the OpenClaw AI agent framework, known as 'Claw Chain', allowed attackers to steal credentials, escalate privileges, and maintain persistence in compromised systems.
Technical
CISA Admin Leaked AWS GovCloud Keys on Github
A CISA contractor publicly exposed highly privileged AWS GovCloud credentials on GitHub, including internal system configurations and software deployment processes. The leak, discovered recently, is considered one of the most severe government data breaches in years, potentially compromising sensitive U.S. infrastructure systems.