AI概要
A new SHub macOS infostealer variant uses AppleScript to display fake Apple security update alerts, tricking users into installing a backdoor that steals sensitive data.
詐欺ラベル
Tech Support Scam Phishing
Technical bleeping computer · 2026/5/18
SHub macOS infostealer variant spoofs Apple security updates
これは、要約、関連ドメイン、次の検証経路を1ページにまとめた、インデックスおよび引用用に構築された独立したインテリジェンス詳細ページです。
クイック回答
A new SHub macOS infostealer variant uses AppleScript to display fake Apple security update alerts, tricking users into installing a backdoor that steals sensitive data.
公開された関連ドメインはリストされていません
Tech Support Scam / Phishing としてタグ付け
インテリジェンス等級 case
bleeping computer
情報源
MEDIUM
重要度
0
関連ドメイン
0
関連アドレス
このインテリジェンスを行動に移す
あなたのケースがこの事例に似ている場合、ウェブサイト、メール、チャット、正式報告パスを実践的なステップバイステップガイドで確認してください。
関連インテリジェンス詳細
同様の事例を確認し、これが孤立した事案なのか、より広範な詐欺パターンの一部なのかを判断してください。
Technical
Microsoft Exchange Zero-Day Under Attack, No Patch Available
A zero-day vulnerability, CVE-2026-42897, in Microsoft Exchange allows attackers to exploit cross-site scripting in Outlook Web Access to compromise mailboxes. No patch is currently available, posing active risk to organizations.
Technical
'Claw Chain' Vulnerabilities Threaten OpenClaw Deployments
Patched vulnerabilities in the OpenClaw AI agent framework, known as 'Claw Chain', allowed attackers to steal credentials, escalate privileges, and maintain persistence in compromised systems.
Technical
CISA Admin Leaked AWS GovCloud Keys on Github
A CISA contractor publicly exposed highly privileged AWS GovCloud credentials on GitHub, including internal system configurations and software deployment processes. The leak, discovered recently, is considered one of the most severe government data breaches in years, potentially compromising sensitive U.S. infrastructure systems.