Un nuovo malware per Mac sta circolando con un nome che suona familiare a chi usa macOS quotidianamente. Si chiama PamStealer e si presenta come una versione contraffatta di Maccy, l’app clipboard molto popolare tra gli utenti Apple. Il trucco è tanto semplice quanto efficace: convincere chi scarica il software a inserire una password che poi viene sottratta e confermata come funzionante prima ancora che la vittima si renda conto di cosa sta succedendo.

La notizia, rilanciata anche da Cult of Mac, mette in luce un problema che riguarda un numero crescente di utenti. Perché se fino a qualche anno fa il mondo Mac veniva considerato una specie di fortezza inespugnabile, oggi le cose stanno cambiando parecchio. E PamStealer ne è la dimostrazione più recente.

Come funziona PamStealer e perché è così insidioso

Il meccanismo è quello classico del cavallo di Troia, ma con una marcia in più. PamStealer replica l’aspetto e il comportamento di Maccy, un’app legittima che gestisce gli appunti copiati sulla clipboard del sistema operativo. Chi la installa pensando di avere tra le mani lo strumento originale si ritrova invece con un software malevolo che chiede l’inserimento delle credenziali di sistema.

E qui arriva la parte più subdola: il malware non si limita a raccogliere la password. La verifica in tempo reale, assicurandosi che sia quella corretta. Questo significa che una volta inserita, chi sta dall’altra parte ha già tutto quello che serve per accedere al dispositivo o, peggio, a servizi collegati dove magari la stessa password viene riutilizzata.

Il fatto che PamStealer sfrutti la fiducia degli utenti verso un’app conosciuta rende l’attacco particolarmente pericoloso. Non si tratta di un link sospetto in una mail scritta male. È un software che sembra autentico, scaricato magari da un sito che imita quello ufficiale.

Cosa fare per proteggersi da questo tipo di minaccia

La prima regola resta sempre la stessa: scaricare le applicazioni solo dal Mac App Store o direttamente dal sito ufficiale dello sviluppatore. Mai fidarsi di link trovati su forum, social o risultati di ricerca sponsorizzati che puntano a domini sconosciuti.

Vale anche la pena ricordare che nessuna app clipboard legittima ha bisogno della password di amministratore per funzionare. Se un software la chiede in modo insistente o in un contesto che non ha senso, quello è già un campanello d’allarme enorme.

PamStealer dimostra ancora una volta che la sicurezza su macOS non può essere data per scontata. Il sistema operativo di Apple offre protezioni solide, certo, ma l’anello debole resta quasi sempre il comportamento di chi si siede davanti allo schermo. Aggiornare il sistema, usare password uniche per ogni servizio e attivare l’autenticazione a due fattori sono accorgimenti che fanno la differenza. Soprattutto quando minacce come questa diventano sempre più sofisticate e difficili da riconoscere a prima vista.

L'articolo PamStealer, il malware per Mac che si finge un’app clipboard e ruba tutto proviene da Tecnoapple.

Le aziende che utilizzano Mac in ambienti enterprise hanno adesso uno strumento in più per dormire sonni un po’ più tranquilli. Si chiama Jamf Beacon, ed è un servizio di threat hunting gestito pensato per scovare attacchi che gli strumenti di sicurezza tradizionali, quelli progettati per funzionare su più piattaforme, spesso non riescono a intercettare. Una novità che arriva in un momento tutt’altro che casuale, considerando quanto sta cambiando il panorama delle minacce rivolte a macOS.

Perché i Mac non sono più “quelli sicuri per definizione”

C’è stato un tempo in cui la narrazione era semplice: i Mac non prendono virus. Quella storia, ormai, regge sempre meno. I ricercatori di sicurezza hanno documentato un numero crescente di famiglie di malware, campagne di ingegneria sociale e tecniche di persistenza costruite specificamente per colpire macOS. Non si tratta più di minacce occasionali o di esperimenti da laboratorio. Sono attacchi mirati, sofisticati, che sfruttano le peculiarità del sistema operativo Apple.

Il punto chiave è questo: molte delle tecniche utilizzate contro macOS sono profondamente diverse da quelle che prendono di mira Windows. Gli strumenti di sicurezza cross-platform, quelli che cercano di coprire tutto con un unico approccio, rischiano di non cogliere sfumature importanti. È un po’ come usare lo stesso paio di scarpe per correre una maratona e scalare una montagna. Funziona? Forse. Ma non benissimo.

Cosa cambia con Jamf Beacon nella sicurezza aziendale

Jamf Beacon nasce proprio dal lavoro dei Jamf Threat Labs, il team di ricerca che da anni studia le minacce specifiche per l’ecosistema Apple. Il servizio aggiunge alle difese aziendali una componente di caccia attiva alle minacce, gestita da esperti che conoscono a fondo il funzionamento di macOS e sanno dove andare a cercare i segnali di compromissione.

Non è un semplice antivirus, né un sistema automatizzato che spara alert a raffica sperando di beccare qualcosa. È un approccio diverso, che mette l’expertise umana al centro del processo di rilevamento. E in un momento in cui i Mac sono sempre più diffusi negli ambienti enterprise, questo tipo di competenza specializzata diventa prezioso.

Il divario tra le tecniche di attacco su Windows e quelle su macOS continua ad allargarsi. Per i team di sicurezza aziendali, affidarsi esclusivamente a soluzioni generiche significa accettare un rischio che potrebbe costare caro. Jamf Beacon si propone di colmare esattamente quel vuoto, offrendo una protezione che parla la stessa lingua del sistema operativo che deve difendere. Per le organizzazioni che hanno investito pesantemente nell’ecosistema Apple, potrebbe essere il tassello mancante nella loro strategia di sicurezza informatica.

L'articolo Jamf Beacon: la caccia alle minacce su Mac cambia per sempre proviene da Tecnoapple.

Un nuovo malware sta prendendo di mira chi utilizza Maccy, il popolare gestore di appunti per Mac, e la cosa preoccupante è quanto sia subdolo nel farlo. Il team di Jamf Threat Labs ha pubblicato un rapporto dettagliato su questa minaccia, battezzata PamStealer, che si diffonde attraverso siti web malevoli costruiti per sembrare identici al sito ufficiale di Maccy.

Il meccanismo è tanto semplice quanto efficace. Chi cerca Maccy online potrebbe finire su una pagina fasulla, scaricare quello che sembra un normale file di installazione e ritrovarsi invece con un file AppleScript mascherato da installer legittimo. Una volta lanciato lo script, parte il payload vero e proprio: un programma capace di tracciare informazioni sul Mac della vittima e inviarle a chi ha orchestrato l’attacco. Il nome PamStealer deriva dal fatto che il malware valida la password di accesso dell’utente sfruttando i Pluggable Authentication Modules (PAM) di macOS, un componente nativo del sistema operativo.

Perché questa minaccia merita attenzione particolare

Quello che rende PamStealer diverso dal solito è la sua architettura. Invece di affidarsi ai classici comandi shell come curl o zsh, lo script AppleScript esegue un downloader JavaScript for Automation (JXA) autonomo che recupera il payload utilizzando API native di Objective C. Il secondo stadio dell’attacco è scritto in Rust, un linguaggio che garantisce prestazioni elevate e rende più difficile l’analisi. Il risultato è una catena di esecuzione decisamente più silenziosa rispetto a quanto si osserva di solito nei malware commerciali per macOS.

E qui sta il punto davvero rilevante: questa tecnica non riguarda solo Maccy. Come sottolinea Jamf, il meccanismo di distribuzione potrebbe essere replicato per qualsiasi altra applicazione. I malware per macOS continuano a evolversi, adottando implementazioni native che riducono le opportunità di rilevamento tradizionale.

Come proteggersi da PamStealer e minacce simili

Per chi usa Maccy, la regola d’oro è verificare sempre di trovarsi sul sito ufficiale maccy.app, l’unico dominio legittimo come confermato anche dalla pagina GitHub del progetto. Ma il discorso vale per qualsiasi software scaricato dal web.

Non aprire mai link ricevuti via email o messaggi da fonti sconosciute o inattese. Se un messaggio sembra provenire da un servizio conosciuto, vale la pena controllare con attenzione l’indirizzo del mittente e l’URL prima di cliccare qualsiasi cosa. Un trucco utile: fare clic col tasto destro su un link, copiare l’indirizzo e incollarlo in un editor di testo per verificare dove porta realmente.

Il Mac App Store resta il canale più sicuro per scaricare applicazioni, visto che Apple sottopone ogni software a un processo di verifica. In alternativa, acquistare direttamente dal sito dello sviluppatore è comunque una scelta ragionevole. Chi invece si affida a software piratato si espone inevitabilmente a rischi di questo tipo, senza possibilità di garanzia alcuna.

La lezione che PamStealer lascia è chiara: anche su macOS, dare per scontata la propria sicurezza non è più un’opzione valida.

L'articolo PamStealer, il malware per Mac che si nasconde dietro un finto sito proviene da Tecnoapple.

Il panorama della cybersecurity sta vivendo una trasformazione profonda, e il motore di tutto sono i nuovi modelli di intelligenza artificiale. Quello che fino a qualche anno fa sembrava uno scenario da film di fantascienza oggi è realtà: strumenti basati sull’IA vengono utilizzati sia per difendere i sistemi informatici sia, purtroppo, per attaccarli. E la velocità con cui questa tecnologia evolve sta mettendo sotto pressione anche gli esperti più preparati.

Il punto è semplice da capire, anche senza essere tecnici. L’intelligenza artificiale permette di automatizzare operazioni che prima richiedevano ore, giorni, a volte settimane di lavoro manuale. Questo vale per chi protegge le reti aziendali, certo, ma vale anche per chi cerca di violarle. Gli hacker oggi possono sfruttare modelli di IA per generare email di phishing quasi perfette, individuare vulnerabilità nei software in tempi ridottissimi e persino creare malware capace di adattarsi alle difese che incontra. Non è un’esagerazione: è la fotografia della situazione attuale.

Il gioco del gatto e del topo si fa più veloce

Gli esperti di sicurezza informatica descrivono spesso la loro attività come un gioco del gatto e del topo. Da una parte chi costruisce muri, dall’altra chi cerca il modo di scavalcarli. Con l’arrivo dei nuovi modelli di intelligenza artificiale, però, questo rincorrersi è diventato frenetico. Le difese tradizionali faticano a tenere il passo, e anche le soluzioni più avanzate devono aggiornarsi continuamente.

Un aspetto che preoccupa particolarmente riguarda la facilità di accesso a questi strumenti. Non serve più essere programmatori esperti per lanciare un attacco informatico sofisticato. Alcuni modelli di IA, disponibili anche in versioni open source, abbassano enormemente la soglia di ingresso per chi ha cattive intenzioni. Questo democratizza, in un certo senso tragico, il mondo del cybercrimine.

Cosa dicono gli esperti sui rischi reali

Chi lavora nel settore della cybersecurity non nasconde una certa preoccupazione. La corsa all’adozione dell’IA da parte delle aziende spesso avviene senza una valutazione adeguata dei rischi connessi. Si implementano chatbot, assistenti virtuali, sistemi automatizzati di analisi dati, ma non sempre ci si chiede cosa potrebbe succedere se quegli stessi strumenti venissero manipolati o utilizzati come vettore di attacco.

La sfida, spiegano gli analisti, non è solo tecnologica. Serve un cambio di mentalità. Le organizzazioni devono smettere di pensare alla sicurezza informatica come a un costo e iniziare a considerarla un investimento strategico. Formare il personale, aggiornare i protocolli, testare costantemente le proprie difese: sono tutte azioni che oggi risultano ancora più urgenti proprio perché l’intelligenza artificiale amplifica tanto le capacità di chi difende quanto quelle di chi attacca.

La partita è aperta, e nessuno può permettersi di restare a guardare.

L'articolo IA e cybersecurity: il nuovo scenario che preoccupa gli esperti proviene da Tecnoapple.

Con il rilascio di macOS Tahoe nella versione 26.4, avvenuto lo scorso marzo, Apple ha introdotto una funzione di protezione piuttosto interessante contro la distribuzione di malware. In pratica, quando qualcuno incolla righe di codice nel Terminale, il sistema operativo può bloccare l’operazione e mostrare un avviso. Il messaggio segnala che il codice copiato potrebbe contenere elementi dannosi, lasciando comunque la possibilità di proseguire oppure di fermare tutto prima che venga eseguito qualcosa di pericoloso.

Si tratta di un comportamento del tutto nuovo per macOS, e chi ha usato il Terminale di recente potrebbe essersene già accorto. Apple ha pubblicato nei giorni scorsi un documento di supporto per spiegare le ragioni di questa scelta. L’avviso compare solo se non si utilizza regolarmente il Terminale e se il comando è stato copiato da una email, una chat o un’altra fonte esterna. Gli avvisi possibili sono due. Il primo, “Potential malware detected”, segnala che macOS Tahoe ha intercettato un comando copiato e invita a non eseguirlo, a meno che non si sia certi della sua provenienza. Il secondo è più drastico: blocca completamente l’incollaggio, senza possibilità di procedere, perché nel codice è stato rilevato malware noto.

Perché questa protezione è diventata necessaria

Stando a diversi report, gli attacchi malware rivolti agli utenti Mac sono in costante aumento. Le misure di sicurezza integrate in macOS rendono la vita più difficile agli attaccanti, e proprio per questo molti ricorrono al cosiddetto social engineering. In sostanza, convincono le persone a incollare codice malevolo direttamente nel Terminale, spacciandolo magari come una procedura per “risolvere un problema” del Mac. Chi non ha esperienza segue le istruzioni senza sospettare nulla, esponendo il proprio computer a rischi enormi. Ed è esattamente qui che i nuovi avvisi di macOS Tahoe entrano in gioco, funzionando come una rete di sicurezza per chi potrebbe cadere in trappola.

Come proteggersi dal malware su Mac

La regola più semplice resta sempre la stessa: evitare di scaricare software da fonti sconosciute. Il Mac App Store offre applicazioni verificate da Apple ed è il canale più sicuro. Se si preferisce acquistare altrove, meglio rivolgersi direttamente al sito ufficiale dello sviluppatore. Chi invece si ostina a usare software pirata si espone inevitabilmente al rischio di infezioni.

Un altro punto fondamentale riguarda i link ricevuti via email o messaggio. Mai aprire collegamenti provenienti da mittenti sconosciuti o inattesi. Anche quando un messaggio sembra arrivare da un’azienda conosciuta, vale la pena controllare con attenzione l’indirizzo del mittente e l’URL effettivo del link. Un trucco utile: si può fare clic con il tasto Control sul collegamento, selezionare “Copia indirizzo link” e incollarlo in un editor di testo per verificare dove porta realmente.

Queste precauzioni, unite alle nuove funzionalità di protezione del Terminale introdotte con macOS Tahoe, rendono l’ecosistema Mac decisamente più robusto. Non si tratta di diventare paranoici, ma di sviluppare un minimo di consapevolezza. Perché, alla fine, il punto debole nella catena della sicurezza informatica resta quasi sempre il fattore umano.

L'articolo macOS Tahoe blocca il malware nel Terminale: ecco come funziona proviene da Tecnoapple.

Una nuova campagna di phishing Apple sta mettendo in difficoltà anche chi di solito riesce a riconoscere le truffe via email al primo sguardo. Il motivo è tanto semplice quanto inquietante: i messaggi fraudolenti vengono inviati direttamente dai server ufficiali di Apple, il che li rende praticamente indistinguibili da una comunicazione autentica.

A segnalare la cosa è stato il sito BleepingComputer, che ha ricostruito nel dettaglio il meccanismo. Il messaggio si presenta come un avviso di acquisto: qualcuno, secondo la mail, avrebbe comprato un iPhone utilizzando l’account del destinatario. Nel corpo del testo viene fornito un numero di telefono da chiamare per annullare l’ordine. Solo che quel numero non porta affatto al supporto Apple. Dall’altra parte della cornetta c’è il truffatore, che si spaccia per un operatore e chiede alla vittima di fornire dati finanziari sensibili. In alcuni casi viene anche richiesto di installare un software di accesso remoto, dando così il pieno controllo del computer all’attaccante.

La parte davvero subdola di questo schema è l’indirizzo del mittente: appleid@id.apple.com. Non è falsificato. È un indirizzo reale, che parte da server Apple autentici. I truffatori, a quanto pare, hanno creato un Apple ID legittimo e lo utilizzano per spedire queste email dall’interno del sistema. Anche gli header tecnici del messaggio risultano puliti, perché il percorso del messaggio è effettivamente quello di Apple.

Come difendersi da questo tipo di phishing Apple

Questa tecnica è particolarmente pericolosa perché neutralizza il primo controllo che di solito viene consigliato: verificare l’indirizzo del mittente. Se anche quello risulta autentico, bisogna affidarsi ad altri segnali. La grammatica del messaggio, per esempio, o il modo in cui ci si rivolge al destinatario. Espressioni generiche, formulazioni strane, toni allarmistici sono tutti elementi che dovrebbero far scattare il campanello d’allarme.

Se arriva una mail sospetta che chiede di chiamare un numero, la regola d’oro è sempre la stessa: non usare mai il numero indicato nel messaggio. Meglio andare direttamente sul sito ufficiale Apple e contattare l’assistenza da lì. E se un presunto operatore chiede di installare un software di accesso remoto, quello è il segnale più chiaro che si tratta di una truffa. Nessun servizio di assistenza legittimo fa una richiesta del genere.

Vale la pena ricordare anche un altro aspetto spesso trascurato: Apple rilascia le patch di sicurezza attraverso gli aggiornamenti del sistema operativo. Installarli il prima possibile non è un consiglio generico, è una protezione concreta. Chi utilizza browser di terze parti dovrebbe inoltre valutare l’uso di un buon software di sicurezza aggiuntivo, perché le minacce evolvono e le difese devono stare al passo.

Il phishing Apple non è certo una novità, ma questa variante alza l’asticella in modo significativo. Fidarsi ciecamente di un indirizzo email, anche quando sembra perfettamente legittimo, non basta più.

L'articolo Apple, attenzione al phishing che arriva dai server ufficiali: come difendersi proviene da Tecnoapple.

Il termine juice jacking è tornato a circolare nelle ultime settimane, alimentando un certo allarmismo tra chi possiede un iPhone. Si tratta di quella tecnica attraverso cui un malintenzionato potrebbe rubare dati o installare malware sfruttando una porta USB pubblica, quelle che si trovano negli aeroporti, nei centri commerciali o nelle stazioni. Suona spaventoso, certo. Ma la realtà è un po’ più sfumata di come viene raccontata.

Partiamo da un fatto: il juice jacking esiste come concetto teorico ed è stato dimostrato in ambienti controllati. Diversi ricercatori di sicurezza informatica hanno mostrato come sia tecnicamente possibile compromettere un dispositivo collegato a una porta USB modificata. Però, e qui sta il punto cruciale, non esistono casi documentati su larga scala che abbiano colpito utenti comuni nella vita di tutti i giorni. Le agenzie governative, incluso l’FBI, hanno lanciato avvertimenti in passato, ma anche in quei casi il tono era più preventivo che emergenziale.

Questo non significa che si debba abbassare la guardia. Significa semplicemente che il livello di panico andrebbe calibrato meglio.

Quella impostazione dell’iPhone che fa la differenza

Apple, va detto, ha già messo in campo una contromisura piuttosto efficace. Si chiama “Consenti accessorio” ed è una funzione presente nelle impostazioni di iOS da diversi anni ormai. Funziona così: quando un iPhone è bloccato da più di un’ora e viene collegato a un accessorio USB sconosciuto, il sistema blocca automaticamente il trasferimento dati. Il dispositivo si limita a ricaricarsi, senza esporre nulla.

Per verificare che questa protezione sia attiva, basta andare su Impostazioni, poi su Face ID e codice (o Touch ID e codice, a seconda del modello), scorrere verso il basso e controllare la voce Accessori USB. Se l’opzione è disattivata, il telefono richiederà lo sblocco prima di autorizzare qualsiasi comunicazione dati via cavo. Ed è esattamente quello che si vuole.

Buon senso prima di tutto

Il consiglio più onesto che si possa dare? Non farsi prendere dal panico per il juice jacking, ma nemmeno ignorarlo completamente. Portarsi dietro un caricabatterie portatile o un cavo di sola ricarica è una precauzione semplice che elimina il problema alla radice. Usare prese elettriche a muro invece delle porte USB pubbliche è un’altra mossa intelligente e a costo zero.

La verità è che la maggior parte delle minacce digitali quotidiane arriva da phishing, password deboli e app poco affidabili, non da cavi USB truccati in aeroporto. Però conoscere il funzionamento del proprio iPhone e sapere dove mettere le mani nelle impostazioni resta sempre un vantaggio. Anche quando la minaccia non è poi così probabile, avere gli strumenti per difendersi non è mai tempo sprecato.

L'articolo iPhone e juice jacking: il rischio è reale? Cosa sapere per proteggersi proviene da Tecnoapple.

La sicurezza del Mac fa un passo avanti importante con macOS Tahoe 26.4, che introduce una funzione pensata per proteggere chi usa il Terminale senza conoscerne a fondo i rischi. Apple ha deciso di intervenire su un problema che circola da anni: i truffatori che convincono utenti meno esperti a incollare comandi potenzialmente distruttivi nell’app Terminale, spacciandoli per soluzioni a problemi inesistenti.

Il meccanismo è semplice ma efficace. Quando qualcuno prova a incollare nel Terminale un comando che il sistema ritiene sospetto, compare un avviso a schermo con un messaggio piuttosto chiaro: il Mac non è stato danneggiato, ma il testo incollato potrebbe essere malware. L’avviso spiega che spesso sono i truffatori a suggerire di incollare testo nel Terminale, attraverso siti web, chat, app, file o persino telefonate. Chi sa quello che sta facendo può comunque procedere con l’opzione “Incolla comunque”, quindi nessuna limitazione per sviluppatori e utenti avanzati.

Perché questa novità di macOS Tahoe 26.4 conta davvero

Il Terminale è uno strumento potentissimo. Permette di eseguire operazioni profonde sul sistema operativo, dalla cancellazione permanente di file alla modifica dei permessi utente, fino a interventi che possono compromettere stabilità e privacy del Mac. Il problema è che basta una riga di testo copiata da un sito poco affidabile per combinare danni seri. E non serve essere ingenui: alcune truffe sono costruite in modo davvero convincente, con istruzioni dettagliate che sembrano guide tecniche legittime.

La novità è stata segnalata da diversi utenti su Reddit e X nel corso dell’ultima settimana, con screenshot condivisi tra gli altri dall’account “Mr. Macintosh”. Al momento non è ancora del tutto chiaro quali comandi specifici facciano scattare l’avviso, e la protezione non sembra attivarsi in ogni singolo caso. Questo significa che la funzione va considerata un livello di sicurezza aggiuntivo, non una garanzia assoluta.

Un consiglio che vale sempre

Se non si ha familiarità con il funzionamento del Terminale, il suggerimento resta quello di evitarlo completamente. Nessun servizio di assistenza legittimo chiederà mai di incollare comandi sconosciuti in quella finestra nera. macOS Tahoe 26.4 è stato rilasciato nei giorni scorsi e rappresenta un aggiornamento che vale la pena installare, anche solo per questa protezione in più. Apple continua così a lavorare sulla sicurezza di macOS, cercando di coprire anche quei punti ciechi che finora restavano esposti soprattutto per chi non mastica informatica tutti i giorni.

L'articolo macOS Tahoe 26.4 blocca i comandi pericolosi nel Terminale proviene da Tecnoapple.

Il nuovo rapporto sulla sicurezza iOS pubblicato nelle ultime ore è un promemoria piuttosto urgente per chi possiede un iPhone. Il toolkit di hacking chiamato DarkSword è stato aggiornato e pubblicato su GitHub, il che significa una cosa semplice quanto inquietante: chiunque può scaricarlo gratuitamente da internet. E usarlo.

A segnalare la minaccia è stato il Google Threat Intelligence Group (GTIG), che la scorsa settimana ha analizzato nel dettaglio il funzionamento di DarkSword. Il software viene utilizzato per creare tre famiglie di malware denominate Ghostblade, Ghostknife e Ghostsaber. Il meccanismo è subdolo ma efficace: il codice malevolo, scritto in JavaScript, viene incorporato in un sito web apparentemente innocuo. Quando un utente visita quella pagina dal proprio iPhone, lo script si attiva automaticamente e installa il malware sul dispositivo. Da quel momento, il software è in grado di raccogliere dati personali, registrare audio e persino controllare la posizione GPS dell’utente. Tutte queste informazioni vengono poi caricate su un server remoto controllato dagli attaccanti.

Secondo il GTIG, gli utenti più colpiti finora si trovano in Malesia, Arabia Saudita, Turchia e Ucraina. Ma la disponibilità pubblica del toolkit allarga enormemente il raggio della minaccia potenziale.

Quali versioni di iOS sono vulnerabili e come proteggersi

Gli iPhone che eseguono versioni di iOS dalla 18.4 alla 18.7 risultano vulnerabili agli attacchi di DarkSword. La buona notizia è che tutte le falle sfruttate dal malware sono state corrette con iOS 26.3, e la maggior parte era già stata risolta nelle versioni precedenti. La release più recente al momento è iOS 26.3.1. Per quanto riguarda il ramo iOS 18, l’ultima versione disponibile è la 18.7.6, rilasciata il 4 marzo.

“Mantenere il software aggiornato è la cosa più importante che si possa fare per proteggere la sicurezza dei propri prodotti Apple”, ha dichiarato la portavoce di Apple Sarah O’Rourke a TechCrunch. Una frase che suona quasi banale, eppure continua a essere il consiglio più ignorato in assoluto.

Vale la pena sottolineare che gli iPhone meno recenti, purché aggiornati alle ultime versioni di iOS disponibili, non risultano vulnerabili agli attacchi legati a DarkSword. Il problema, insomma, non è tanto il modello del dispositivo quanto la versione del sistema operativo installata.

Come aggiornare e attivare le patch di sicurezza automatiche

Per aggiornare iOS basta aprire l’app Impostazioni, toccare Generali e poi Aggiornamento Software. Esiste però anche un sistema separato per ricevere le patch di sicurezza più urgenti in modo automatico. La funzione si chiama “Miglioramenti di sicurezza in background” e si trova in Impostazioni, poi Privacy e Sicurezza, scorrendo fino in fondo alla pagina.

Matthias Frielingsdorf di iVerify ha spiegato a TechCrunch che la nuova versione dello spyware DarkSword presenta somiglianze evidenti con le versioni precedenti. Ma il dato più allarmante è un altro: i file disponibili su GitHub sono talmente semplici che chiunque potrebbe utilizzarli “nel giro di pochi minuti o al massimo qualche ora”. Questo abbassa drasticamente la soglia di competenza necessaria per lanciare un attacco, trasformando uno strumento da esperti in qualcosa di accessibile anche a chi ha conoscenze tecniche minime. Motivo in più per non rimandare quel fastidioso popup che chiede di installare l’ultimo aggiornamento.

L'articolo iPhone a rischio con DarkSword: perché aggiornare iOS è vitale proviene da Tecnoapple.

Un nuovo infostealer per macOS chiamato GhostClaw sta circolando attraverso repository GitHub e strumenti di sviluppo, sfruttando un meccanismo tanto semplice quanto efficace: le abitudini quotidiane degli sviluppatori. Non servono exploit sofisticati né vulnerabilità zero day. Basta mimetizzarsi nel flusso di lavoro normale, quello fatto di comandi di installazione lanciati quasi in automatico, file README seguiti alla lettera e codice scaricato senza troppi pensieri.

Ed è proprio qui che la faccenda si fa preoccupante. Perché GhostClaw non forza nessuna porta. Entra dalla porta principale, quella che gli sviluppatori lasciano aperta ogni giorno.

Come si diffonde GhostClaw e perché funziona così bene

I ricercatori di Jamf, azienda specializzata in sicurezza per l’ecosistema Apple, hanno tracciato l’evoluzione della campagna. Inizialmente il payload veniva distribuito tramite pacchetti npm, un canale già noto per la diffusione di codice malevolo. Poi la strategia si è evoluta, spostandosi verso repository GitHub e ambienti di sviluppo assistiti dall’intelligenza artificiale. Un salto di qualità, a tutti gli effetti.

Il punto di forza di GhostClaw sta nella sua capacità di mimetizzarsi. Gli sviluppatori sono abituati a clonare repository, eseguire script di configurazione e seguire istruzioni di installazione senza farsi troppe domande. Sono gesti ripetuti decine di volte al giorno, e proprio questa familiarità costruisce un livello di fiducia implicita che il malware sfrutta con precisione chirurgica. Il payload si confonde con il comportamento atteso, rendendo quasi impossibile distinguere un’installazione legittima da una compromessa.

Non parliamo quindi di un attacco che colpisce utenti sprovveduti. Al contrario, il target sono professionisti tecnici, persone che conoscono bene il proprio ambiente di lavoro ma che, proprio per questo, abbassano la guardia davanti a schemi riconoscibili.

Cosa ruba e perché va preso sul serio

Come ogni infostealer che si rispetti, GhostClaw punta a raccogliere dati sensibili dal sistema infetto: credenziali salvate nei browser, token di autenticazione, informazioni sui portafogli di criptovalute e altri dati memorizzati localmente. Su macOS, la percezione diffusa di una maggiore sicurezza rispetto ad altri sistemi operativi gioca a favore degli attaccanti, perché porta molti utenti a sottovalutare il rischio.

Il fatto che la campagna sfrutti anche ambienti di sviluppo potenziati dall’intelligenza artificiale aggiunge un ulteriore livello di complessità. Strumenti che generano codice automaticamente potrebbero integrare dipendenze compromesse senza che nessuno se ne accorga, almeno non subito.

Chi lavora con GitHub e strumenti di sviluppo su macOS farebbe bene a verificare con attenzione ogni repository prima di eseguire comandi di installazione, anche quando tutto sembra perfettamente normale. Perché GhostClaw dimostra una cosa molto chiara: la normalità, in certi casi, è esattamente il travestimento migliore.

L'articolo GhostClaw, il malware per macOS che entra dalla porta principale proviene da Tecnoapple.