mac

オランダ国家サイバーセキュリティセンター (NCSC-NL) の確認によると、攻撃者は macOS の画面共有機能における深刻な認証の脆弱性 CVE-2026-65400 を利用して、インターネットにさらされた Mac デバイスに対して攻撃を仕掛けています。この脆弱性の CVSS スコアは 9.8 で、攻撃者は有効な認証情報なしで認証をバイパスし、システムの Root 権限を取得できます。NCSC-NL は、複数の積極的な利用報告を受け取ったと述べており、影響を受けたデバイスの 5900 ポートはインターネットから直接アクセス可能です。現在確認されているケースでは、攻撃者はすべて Root 権限を取得し、感染した Mac デバイス上にモネロ (XMR) マイニングプログラムを展開しています。Apple は最近、macOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9 を通じてこの脆弱性を修正しました。Security Affairs は、画面共有を有効にしていてシステムをまだ更新していないユーザーは、できるだけ早くアップグレードを完了するように警告しています。もし一時的に更新できない場合は、画面共有機能をオフにして、5900 ポートをインターネットにさらさないようにするべきです。

The Hacker Newsによると、オランダ国家サイバーセキュリティセンター（NCSC）は、AppleのmacOSの画面共有コンポーネントにおいて最近修正された深刻な認証の脆弱性（CVE-2026-65400、CVSSスコア9.8）が実際に悪用されていると警告しています。攻撃者は有効な認証情報なしでインターネットに露出した（ポート5900）Macにアクセスし、モネロのマイニングプログラムを植え付けることができます。Appleは8月6日にmacOS Tahoe 26.6.1、Sequoia 15.7.9およびSonoma 14.8.9の緊急更新でこの脆弱性を修正し、状態管理を改善して認証の検証を強化しました。NCSCは、複数の攻撃において攻撃者がroot権限を取得し、マイニングソフトウェアを展開したことを確認しています。セキュリティ研究者@osxreverserは、同じコンポーネントにおける別の事前認証の脆弱性（こちらも26.6で修正）を明らかにし、ターゲットIPのみでパスワード認証をバイパスでき、ユーザー名なしで利用できることを示しました。Calif社によると、研究者はわずか4時間でAIを利用して2つの脆弱性の実用的な攻撃コードを開発したことが示されており、AIが脆弱性の発見から攻撃コードの開発までの時間を大幅に短縮していることがわかります。ユーザーには直ちにシステムを更新することをお勧めします。更新できない場合は、画面共有機能を無効にしてください。

金十の報道によると、Appleの最高財務責任者は、ますます多くの企業がデバイス側のAIの利点を活用するためにMacを選択していると述べました。

New York Daily の報道によると、Permaweb に基づく分散型データインフラプロジェクト Permacast は 2025 年 1 月 15 日に Series A ラウンドの資金調達を完了し、500 万ドル以上を調達した。これまでに完了したシードラウンドと Pre-A ラウンドを合わせると、プロジェクトの累計資金調達額は 890 万ドルに達する。今回の資金調達は、複数の主要な Web3 ファンド、技術投資機関、戦略的エンジェル投資家の支援を受けた。シードラウンドの投資家には OKX Ventures、Big Brain Holdings、ChainVision、Foresight Research、Digital Humanism（DRF）が含まれ、Pre-A ラウンドの投資家には ClearingPoint、7 O'Clock Capital、Cipholio Ventures、SilverFox Foundation および複数のプライベート投資家が含まれる。Series A ラウンドの投資家には CoinSummer、エンジェル投資家 Tomasz Boryniec、水木投資（清華）、Scorpio VC および複数のプライベート投資家が含まれる。Permacast は、AI モデルが情報の作成と利用の方法を再構築する中で、信頼性が高く、永続的で検証可能なデータインフラの需要が高まっていると述べている。新たな資金は、プロトコルの開発を加速し、分散型ネットワークインフラを拡張し、エコシステムの協力を強化し、エンジニアリングおよび製品チームを拡充するために使用される。チームは、永続的で検証可能かつオープンなデータネットワークが未来のスマートアプリケーションの基盤となるインフラの礎になると述べている。

FinanceFeedsによると、安全研究者はmacOSデバイスを狙った情報窃取マルウェアが暗号ユーザーを攻撃していることを発見しました。このソフトウェアは、Telegram Desktopセッションをハイジャックし、パスワードやウォレットデータベースを盗むことで、ユーザーアカウントをさらに制御し、デジタル資産を盗むことができます。現在影響を受けているウォレットやアプリには、Exodus、Atomic、Electrum、Wasabi、Moneroなどのソフトウェアウォレットが含まれています。このマルウェアは、macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop、そして複数の暗号ウォレット関連データベースから、ログイン資格情報、認証されたセッションファイル、ウォレットデータ、ブラウザ拡張情報などの敏感情報を抽出することができます。安全分析によると、この攻撃チェーンの危険性は、単一のウォレットの脆弱性に依存していない点にあり、デバイス上の多様なデータを収集することで、デバイス侵入、アカウント乗っ取り、ウォレットのクラッキング、そしてニーモニックフレーズの窃取をつなげています。その中で、Telegram Desktopセッションが重点的なターゲットとなっています。攻撃者は、認証されたTelegramのローカルセッションデータをコピーし、別のMacデバイスでログインを復元することができ、電話番号、確認コード、またはTelegramの二要素認証パスワードを入力する必要がありません。これは、Telegramの2FAがこの攻撃シナリオでは完全な保護を提供できないことを意味します。なぜなら、攻撃者は新しいログインを行うのではなく、すでに信頼されたローカルセッションを利用しているからです。暗号ユーザーにとって、リスクはさらに拡大します。Telegramは取引所のカスタマーサービス、プロジェクトコミュニティ、OTC取引、そしてウォレットコミュニケーションに広く使用されているため、攻撃者がユーザーのセッション権限を取得すると、被害者の身分を偽装し、プライベートチャットを読み取り、資産情報を特定し、さらには連絡先に悪意のあるリンクを広める可能性があります。

Lookonchain の監視によると、Machi (@machibigbrother、0x020...872) は最近 Bored Ape 251 を売却し、6.99 ETH（約 1.24 万ドル）を損失しました。彼は ETH のロングポジションを増やすために資金を調達しようとしました。彼は現在、5,264 ETH（約 938 万ドル）のロングポジションを保有しており、清算価格は 1,756.76 ドルです。

Citrini アナリストの jukan は X プラットフォームで発表し、WSJ の報道によると、Apple は Intel のファウンドリを使用することを約束し、半導体関税の免除を受けたと述べています。Apple は Intel で Mac チップを生産するだけでなく、iPhone チップも生産します。

麻吉大哥黄立成が複数のMemeコインMachiに関するツイートを発表し、関連トークンの価格は一時0.0007ドルを突破し、現在は0.000668ドルで、日内の上昇幅は235%です。現在、麻吉大哥のXアカウントがハッキングされたかどうかは不明で、コミュニティのユーザーに警戒を促しています。Memeコインの価格は大きく変動し、主に市場の感情やコンセプトの炒作によって駆動されており、明確な実際の利用シーンが欠けているため、投資家は関連するリスクに注意する必要があります。

彭博社の報道によると、Appleは複数のMacおよびiPadの価格を引き上げ、メモリとストレージチップの不足によるコスト上昇に対処しています。公式ウェブサイトによれば、MacBook Neoの価格は599ドルから699ドルに引き上げられ、MacBook Airは1,099ドルから1,299ドルに引き上げられ、MacBook Pro、iPad Air、iPad Proも同様に価格が上昇しました。この措置はAppleの主要な利益源であるiPhoneには影響を与えません。

Cryptopolitan の報道によると、Reaper と呼ばれる新しい macOS マルウェアが WeChat や Miro などのアプリの偽のダウンロードページを通じて広がっており、暗号通貨ウォレットのデータ、ブラウザのパスワード、敏感な文書を盗むことを目的としています。このマルウェアは AppleScript URL を利用してシステムに内蔵されたスクリプトエディタを起動し、ASCII アートやスペースを使って悪意のあるコードを隠しています。ユーザーが実行ボタンをクリックすると、偽の Apple セキュリティ更新ポップアップが表示され、被害者にコンピュータのパスワードを入力させるように誘導します。Reaper は Ledger Live、Trezor Suite、Exodus などのデスクトップ暗号アプリをターゲットにし、ウォレット内部のコードを変更して将来の取引を傍受し、資金をリダイレクトします。同時に Chrome、Firefox、Edge から保存された認証情報を盗み、デスクトップやドキュメントフォルダから .docx、.pdf、.wallet などのファイルを抽出します。Reaper はまた、Google ソフトウェア更新ディレクトリに偽装したバックドアをインストールし、持続的な攻撃を実現します。セキュリティ専門家は、ユーザーにダウンロードリンクを確認し、予期しないポップアップにパスワードを入力しないように、スクリプトエディタを開くように要求された場合はすぐにページを閉じることを勧めています。

Bitgetは契約VIP「千万クラブ」第6期イベントを開始しました。イベントのスナップショットルールは「自然月累計達標 + 月末状態確認」です。プラットフォームは6月30日のアカウントデータに基づき、ユーザーが6月1日から6月30日までの期間に行った契約取引量または日平均新規資産量に応じて、高科技電子ギフトボックスを贈呈します。報酬にはダイソンの空気清浄ファン、ロボット掃除機、AppleのMac Miniとディスプレイセットなど、多くの実物ギフトが含まれています。以前、Bitgetは契約VIPサービス体系をアップグレードし、「千万クラブ」プログラムを開始しました。条件を満たすユーザーは、毎月プラットフォームがカスタマイズした高級実物ギフトボックスを受け取ることができます。このプログラムの期間は2026年1月から6月までで、以前にはユーザーに対して茅台、エルメス、Appleギフトボックス、高級ゴールドなどのギフトが贈られました。具体的な権利は当月発表されるものとし、詳細についてはBitget公式プラットフォームをご覧ください。

市場の情報によると、マイクロソフトのセキュリティ研究チームは、攻撃者が2025年末から偽のmacOSトラブルシューティングガイドを公開し、ユーザーに悪意のある端末コマンドを実行させることで、暗号ウォレット、iCloudデータ、ブラウザに保存されたパスワードを盗むことを発見しました。これらの偽のガイドはMedium、Craft、Squarespaceなどのプラットフォームに公開されており、ディスクスペースの解放やシステムエラーの修正など、ユーザーの一般的な問題を対象にして、ユーザーに悪意のあるコマンドを端末にコピー＆ペーストさせるよう誘導します。このコマンドは自動的に悪意のあるソフトウェアをダウンロードして実行します。この手法はClickFixと呼ばれ、macOSのGatekeeperセキュリティメカニズムを回避します。なぜなら、被害者が自らコマンドを実行するからです。関与している悪意のあるソフトウェアファミリーにはAMOS、Macsync、SHub Stealerが含まれ、Exodus、Ledger、Trezorの暗号ウォレットキーや、ChromeとFirefoxに保存されたユーザー名とパスワードを盗むことができます。場合によっては、攻撃者が正当なウォレットアプリを削除し、トロイの木馬バージョンに置き換えることもあります。AppleはmacOS 26.4バージョンで、潜在的に悪意のあるコマンドのペーストを防ぐ保護機能を追加しました。

CoinDeskによると、CertiKの監視によれば、Lazarusグループは金融テクノロジーおよび暗号通貨業界の幹部を対象に「Mach-O Man」と呼ばれる攻撃を展開しています。この操作はClickFixのソーシャルエンジニアリング技術を利用し、虚偽のオンライン会議招待を送信することで、被害者にMac端末で修復指令を貼り付けさせ、会社および財務システムへのアクセス権を取得します。CertiKの研究者ナタリー・ニューソンは、Lazarusグループが過去2週間でDriftとKelpDAOを通じて5億ドル以上を盗んだと述べています。Mach-O ManはLazarusグループの傘下にあるChollima部門によって開発されたモジュラーmacOSマルウェアツールキットで、使用後に自動的に削除され、検出を回避します。さらに、攻撃者はDeFiプロジェクトのドメイン名をハイジャックし、虚偽のCloudflareメッセージに置き換える方法でこの攻撃を実施しています。

ブロックチェーンセキュリティ機関のSlowMistによる監視によれば、MistEyeはコミュニティからの脅威情報を受け取り、「MacSync Stealer」（v1.1.2）という名前の悪意のあるソフトウェアが活発であり、高度に破壊的であると報告しています。この悪意のあるソフトウェアはmacOSユーザーをターゲットにしており、暗号ウォレット、ブラウザの資格情報、システムキーチェーン、インフラストラクチャキー（SSH/AWS/K8s）などの機密データを盗みます。この悪意のあるソフトウェアは、偽のAppleScriptシステムダイアログを利用してフィッシングを行い、データ漏洩後に「サポートされていない」という偽のエラーメッセージを表示します。すでにこのIOC（指標）を顧客に即座に同期しました。検証されていないmacOSスクリプトを実行しないでください。また、予期しないシステムパスワードのプロンプトに対して高い警戒を保ってください。攻撃を受けた疑いがある場合は、直ちに対策を講じる必要があります：すべてのインフラストラクチャ資格情報（SSH/AWS/K8s）を変更し、露出したキーチェーンを無効にし、迅速に暗号資産を安全なウォレットに移動してください。

Bybitの安全運営センターは、検索AI開発ツールClaude CodeのmacOSユーザーに対する多段階のマルウェア攻撃活動を発見しました。攻撃者は検索エンジン最適化を利用して悪意のあるドメインをGoogle検索結果の上位に押し上げ、ユーザーを偽のインストールページに誘導し、ブラウザの認証情報、macOSキーチェーン、Telegramセッション、VPN設定、暗号ウォレット情報を盗みます。Bybitは、このマルウェアがバックドアを通じて持続的なアクセスを確立し、250以上のブラウザウォレット拡張機能や複数のデスクトップウォレットアプリをターゲットにしようとすることも示しています。この悪意のあるインフラは3月12日に特定され、関連する分析、緩和、検出措置は同日に完了しました。

OpenAIは発表し、最近の業界全体の安全事件において、使用しているサードパーティ開発ライブラリAxiosに潜在的な安全問題があることを発見した。調査の結果、ユーザーデータがアクセスされたり、システムが侵害されたり、ソフトウェアが改ざんされた証拠は見つからなかった。慎重を期して、OpenAIは安全強化措置を開始し、特にmacOSアプリの認証メカニズムを強化し、悪意のある者が公式アプリを偽造して配布するのを防ぐことに重点を置いている。OpenAIはすべてのmacOSユーザーに対し、潜在的なリスクを低減するために、最新バージョンのアプリにできるだけ早く更新するよう、アプリ内更新または公式チャネルからのダウンロードを通じて促している。

GoPlus Security の報告によると、Infiniti Stealer という名前の情報窃取マルウェアが "ClickFix" ソーシャルエンジニアリング攻撃手法を通じて、Mac ユーザーの暗号ウォレットや敏感な資格情報を狙っている。攻撃者は高度に模倣された Cloudflare の CAPTCHA ページを偽造し、ユーザーを誘導してターミナルを開かせ、手動で悪意のあるコマンドを貼り付けて実行させる。コマンドが実行されると、スクリプトは macOS の隔離属性を削除し、その後のペイロードを /tmp ディレクトリに静かに書き込んで実行する。最終的なペイロードは Nuitka でコンパイルされたネイティブ macOS バイナリファイルであり、セキュリティツールによる検出の難易度を大幅に引き上げる。Infiniti Stealer が展開されると、Chromium / Firefox ブラウザの資格情報、macOS キーチェーン、暗号ウォレット、開発者キー ファイル（.env ファイルなど）を盗むことができ、サンドボックス検出や遅延実行機能を備えて追跡を回避する。

CoinDesk の報道によると、アメリカの製薬会社 NovaBay Pharmaceuticals は、Stablecoin Development Corporation に改名し、株式コードを NBY から SDEV に変更した。これは、同社の事業が医療分野から暗号通貨およびステーブルコインの開発に移行したことを示している。同社は以前に 1.34 億ドルのプライベートファイナンスを完了し、SKY トークンの保有を確立した。現在、約 20.6 億枚の SKY を保有しており、これは総供給量の約 8.78% に相当する。会社は現在、SKY トークンをステーキングしており、これまでに約 2660 万枚の報酬を獲得している。

マスクは X プラットフォームで投稿し、Macrohard または Digital Optimus は xAI とテスラの共同プロジェクトであり、テスラと xAI の投資契約の一部として導入されると述べました。Macrohard はテスラの AI4 システム（650 ドル）上で動作し、相対的に控えめに xAI の NVIDIA ハードウェアを使用します。原則として、Digital Optimus AI は企業全体の運営をシミュレートすることができます。これが、このプログラムが MACROHARD（巨硬）と名付けられた理由であり、マイクロソフトへの皮肉です。現在、他の企業がこれを実現できるところはありません。

据市场消息，英伟达将对美国人工智能初创公司 Thinking Machines 进行"重大"投资，并提供 AI 芯片。市場の情報によると、NVIDIAはアメリカの人工知能スタートアップ企業Thinking Machinesに「重大な」投資を行い、AIチップを提供する予定です。