mac

ChainCatcher 消息，苹果 (AAPL.O) 推出新款 Mac mini，搭载 M6 和 M5 Pro 芯片，人工智能性能大幅提升，进一步增强了这一领先桌面电脑在持续智能计算方面的能力。

ChainCatcher 消息，据财联社报道，知情人士透露，苹果公司正加紧筹备推出新一代 Mac mini 台式电脑，这是该产品近两年内的首次重大更新。相关知情人士称，这款全新台式机最快将在未来几天内正式亮相，发布时间大概率早于 9 月的 iPhone 新品发布会。这款更新后的 Mac mini 是苹果今年下半年新品矩阵的组成部分，同期还将推出新款 Apple Watch、AirPods，以及一款带屏幕、可通过人脸识别识别用户的智能家居设备。

ChainCatcher 消息，据 Lookonchain 监测，Machi（@machibigbrother，0x020...872）一度被清算至账户仅剩不足 6 万美元。目前其账户余额已增长近 200 倍，并开立价值 1.13 亿美元的 BTC 和 ETH 多单，其中包括 23,350 枚 ETH，价值 5,900 万美元；668 枚 BTC，价值 5,400 万美元。

ChainCatcher 消息，Meta 相关人员 Spencer Barnett 在 X 发文称，Meta 已于今日推出 Meta AI Mac OS 应用。

ChainCatcher 消息，据荷兰国家网络安全中心 (NCSC-NL) 确认，攻击者正在利用 macOS 屏幕共享功能中的严重身份验证漏洞 CVE-2026-65400，对暴露在互联网中的 Mac 设备发起攻击。该漏洞 CVSS 评分为 9.8，攻击者无需有效凭证即可绕过身份验证并获得系统 Root 权限。NCSC-NL 表示，已收到多起主动利用报告，受影响设备的 5900 端口可直接从互联网访问。在目前确认的案例中，攻击者均成功取得 Root 权限，并在受感染 Mac 设备上部署门罗币 (XMR) 挖矿程序。苹果已于近期通过 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修复该漏洞。Security Affairs 提醒，启用屏幕共享且尚未更新系统的用户应尽快完成升级；如暂时无法更新，则应关闭屏幕共享功能，避免将 5900 端口暴露于互联网。

ChainCatcher 消息，据 The Hacker News 报道，荷兰国家网络安全中心（NCSC）警告称，苹果 macOS 屏幕共享组件中一个近期修复的严重认证漏洞（CVE-2026-65400，CVSS 评分 9.8）已被野外利用，攻击者无需有效凭证即可访问暴露于互联网（端口 5900）的 Mac 并植入门罗币挖矿程序。 苹果已于 8 月 6 日随 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 紧急更新修复该漏洞，通过改进状态管理强化凭证验证。NCSC 确认多起攻击中攻击者已获取 root 权限并部署挖矿软件。安全研究员 @osxreverser 披露了同一组件中另一个预认证漏洞（同样在 26.6 修复），仅需目标 IP 即可绕过密码认证，无需用户名即可利用。 据 Calif 公司透露，研究人员仅用 4 小时即利用 AI 开发出两个漏洞的可用攻击程序，显示 AI 正大幅缩短从发现漏洞到开发出攻击代码的时间。建议用户立即更新系统，若无法更新则关闭屏幕共享功能。

ChainCatcher 消息，据金十报道，苹果首席财务官表示，越来越多公司选择 Mac 以利用设备端 AI 的优势。

ChainCatcher 消息，据 New York Daily 报道，基于 Permaweb 的去中心化数据基础设施项目 Permacast 于 2025 年 1 月 15 日宣布完成 Series A 轮融资，募集超过 500 万美元。加上此前完成的种子轮和 Pre-A 轮，该项目累计融资总额达 890 万美元。 本轮融资得到了多家头部 Web3 基金、技术投资机构和战略天使投资人的支持。种子轮投资方包括 OKX Ventures、Big Brain Holdings、ChainVision、Foresight Research、Digital Humanism（DRF）；Pre-A 轮投资方包括 ClearingPoint、7 O'Clock Capital、Cipholio Ventures、SilverFox Foundation 及一批私人投资者；Series A 轮投资方包括 CoinSummer、天使投资人 Tomasz Boryniec、水木投资（清华）、Scorpio VC 及一批私人投资者。 Permacast 表示，随着 AI 模型重塑信息的创建与利用方式，可信、永久且可验证的数据基础设施需求日益增长。新资金将用于加速协议开发、扩展去中心化网络基础设施、加强生态合作，并扩充工程与产品团队。团队表示，永久、可验证、开放的数据网络将成为未来智能应用的基础设施基石。

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，据 Lookonchain 监测，Machi (@machibigbrother，0x020...872) 刚刚亏损 6.99 枚 ETH（约 1.24 万美元）出售 Bored Ape 251，以为其 ETH 多单筹集更多资金。他目前持有 5,264 枚 ETH（约 938 万美元）多单，清算价为 1,756.76 美元。

ChainCatcher 消息，Citrini 分析师 jukan 在 X 平台发文表示，据 WSJ 报道，Apple 承诺使用 Intel 晶圆厂后，获得半导体关税豁免。Apple 不仅将在 Intel 生产 Mac 芯片，还将生产 iPhone 芯片。

ChainCatcher 消息，麻吉大哥黄立成发布多条 Meme 币 Machi 推文，相关代币价格一度突破 0.0007 美元，现报 0.000668 美元，日内涨幅 235%。 目前尚不清楚麻吉大哥 X 账号是否被盗，提醒社区用户警惕。Meme 币价格波动较大，主要受市场情绪及概念炒作驱动，缺乏明确实际应用场景，投资者需注意相关风险。

ChainCatcher 消息，据彭博社报道，Apple 上调多款 Mac 和 iPad 起售价，以对冲内存与存储芯片短缺导致的成本上升。 公司官网显示，MacBook Neo 起售价从 599 美元上调至 699 美元，MacBook Air 从 1,099 美元上调至 1,299 美元，MacBook Pro、iPad Air 和 iPad Pro 亦同步提价。此举不会影响苹果的主要利润来源——iPhone。

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。

ChainCatcher 消息，Bitget 上线合约 VIP「千万俱乐部」第 6 期活动，活动快照规则为“自然月累计达标 + 月末状态确认”。平台将基于 6 月 30 日 的账户数据，根据用户自 6 月 1 日至 6 月 30 日期间的合约交易量或日均新增资产量，赠送高科技电子礼盒。奖励涵盖戴森空气净化风扇、石头扫拖机器人及苹果 Mac Mini 与显示器套装等多档实物好礼。 此前，Bitget 宣布升级其合约 VIP 服务体系，并推出「千万俱乐部」计划，符合条件的用户可按月获得平台定制的高端实物礼盒。此计划周期为 2026 年 1 月至 6 月，先前已向用户赠出茅台、爱马仕、苹果礼盒及高端黄金等礼品。具体权益以当月公布为准，更多详情请查看 Bitget 官方平台。

ChainCatcher 消息，据市场消息，微软安全研究团队发现，攻击者自 2025 年底起通过发布虚假的 macOS 故障排除指南，诱导用户运行恶意终端命令，从而窃取加密钱包、iCloud 数据和浏览器保存的密码。 这些虚假指南发布在 Medium、Craft 和 Squarespace 等平台上，针对用户常见问题如释放磁盘空间或修复系统错误，诱导用户复制并粘贴恶意命令至终端，该命令会自动下载并运行恶意软件。这种名为 ClickFix 的社会工程技术绕过 macOS 的 Gatekeeper 安全机制，因为受害者是主动执行命令。 涉及的恶意软件家族包括 AMOS、Macsync 和 SHub Stealer，可窃取 Exodus、Ledger 和 Trezor 的加密钱包密钥，以及 Chrome 和 Firefox 中保存的用户名和密码。部分情况下攻击者还会删除合法钱包应用并替换为木马版本。苹果已在 macOS 26.4 版本中增加了阻止粘贴潜在恶意命令的保护功能。

ChainCatcher 消息，据 CoinDesk 报道，据 CertiK 监测，Lazarus 集团正在针对金融科技及加密货币行业高管开展名为 Mach-O Man 的攻击行动。该操作利用 ClickFix 社交工程技术，通过发送虚假在线会议邀请，诱导受害者在 Mac 终端粘贴修复指令，从而获取公司及财务系统访问权限。 CertiK 研究员 Natalie Newson 表示，Lazarus Group 过去两周通过 Drift 和 KelpDAO 攻击已窃取超 5 亿美元。Mach-O Man 是由 Lazarus Group 下属 Chollima 部门开发的模块化 macOS 恶意软件工具包，能够在使用后自动删除以规避检测。 此外，已有攻击者通过劫持 DeFi 项目域名并替换为虚假 Cloudflare 消息的方式实施该攻击。

ChainCatcher 消息，据区块链安全机构慢雾（SlowMist）监测，MistEye 收到来自社区的威胁情报，称一个名为“MacSync Stealer”（v1.1.2）的恶意软件正在活跃并具高度破坏性。该恶意软件针对 macOS 用户，窃取敏感数据，包括加密钱包、浏览器凭证、系统钥匙串以及基础设施密钥（SSH/AWS/K8s）。 该恶意软件利用伪造的 AppleScript 系统对话框进行钓鱼，并在数据泄露后显示“不支持”的假错误信息。其已即时将这一 IOC（指标）同步给客户。请勿执行未经验证的 macOS 脚本，并对意外的系统密码提示保持高度警惕。如怀疑遭受攻击，需立即进行补救：更改所有基础设施凭证（SSH/AWS/K8s）、使已暴露的钥匙串失效，并迅速将加密资产迁移至安全钱包。

ChainCatcher 消息，Bybit 安全运营中心发现一项针对搜索 AI 开发工具 Claude Code 的 macOS 用户的多阶段恶意软件攻击活动。攻击者通过搜索引擎优化投毒将恶意域名推至 Google 搜索结果前列，并诱导用户进入仿冒安装页面，进而窃取浏览器凭据、macOS 钥匙串、Telegram 会话、VPN 配置及加密钱包信息。Bybit 表示，该恶意软件还可通过后门程序建立持久化访问，并尝试针对超过 250 个浏览器钱包扩展及多个桌面钱包应用。此次恶意基础设施于 3 月 12 日被识别，相关分析、缓解和检测措施已于当日完成。.

ChainCatcher 消息，OpenAI 发文表示，近期在一次行业范围安全事件中，发现其使用的第三方开发库 Axios 存在潜在安全问题。经排查，未发现用户数据被访问、系统遭入侵或软件被篡改的证据。出于谨慎考虑，OpenAI 已启动安全加固措施，重点加强 macOS 应用的认证机制，以防范恶意方伪造官方应用进行分发。OpenAI 同时提醒所有 macOS 用户尽快更新至最新版本应用，通过应用内更新或官方渠道下载，以降低潜在风险。