Resumen de IA
A new SHub macOS infostealer variant uses AppleScript to display fake Apple security update alerts, tricking users into installing a backdoor that steals sensitive data.
Etiquetas de Estafa
Tech Support Scam Phishing
Technical bleeping computer · 18/5/2026
SHub macOS infostealer variant spoofs Apple security updates
Esta es una página de detalle de inteligencia independiente, diseñada para indexación y citas, con el resumen, los dominios vinculados y las próximas vías de verificación en un solo lugar.
Respuesta rápida
A new SHub macOS infostealer variant uses AppleScript to display fake Apple security update alerts, tricking users into installing a backdoor that steals sensitive data.
No se listan dominios vinculados públicos
Etiquetado como Tech Support Scam / Phishing
Grado de inteligencia case
bleeping computer
Fuente
MEDIUM
Importancia
0
Dominios Vinculados
0
Direcciones Vinculadas
Convierta esta Inteligencia en Acción
Si su caso se parece a esta historia, continúe verificando el sitio web, email, chat o ruta de denuncia formal con una guía paso a paso.
Verificación Web
Verifique los dominios vinculados
Si la noticia involucra sitios web, páginas de destino o suplantación, pase al verificador de sitios.
Correo / Chat
Analice el email o chat a continuación
Muchas noticias de inteligencia eventualmente aparecen como soporte falso, avisos falsos o embudos de chat.
Denuncia Formal
Revise las guías de denuncia y para víctimas
Si su caso refleja este patrón de cerca, pase directamente a la denuncia y planificación de acción.
Detalles de Inteligencia Relacionados
Continúe con incidentes similares para determinar si es un caso aislado o parte de un patrón de fraude más amplio.
Technical
Microsoft Exchange Zero-Day Under Attack, No Patch Available
A zero-day vulnerability, CVE-2026-42897, in Microsoft Exchange allows attackers to exploit cross-site scripting in Outlook Web Access to compromise mailboxes. No patch is currently available, posing active risk to organizations.
Technical
'Claw Chain' Vulnerabilities Threaten OpenClaw Deployments
Patched vulnerabilities in the OpenClaw AI agent framework, known as 'Claw Chain', allowed attackers to steal credentials, escalate privileges, and maintain persistence in compromised systems.
Technical
CISA Admin Leaked AWS GovCloud Keys on Github
A CISA contractor publicly exposed highly privileged AWS GovCloud credentials on GitHub, including internal system configurations and software deployment processes. The leak, discovered recently, is considered one of the most severe government data breaches in years, potentially compromising sensitive U.S. infrastructure systems.