Två nya Mac-malware sprids – en fixas denna vecka

  • feb
  • 28

Den andra kan fjärrexploateras men kräver att användaren avaktiverar Gatekeeper.

Det första hotet rör Parallels, mjukvaran som låter Mac köra Windows, Linux och äldre Mac OS-versioner. Säkerhetsforskaren Mickey Jin avslöjade sårbarheten efter sju månaders väntan på en fix från Parallels, detta rapporterar 9to5Mac.

Felet påverkar Intel-baserade Mac-datorer som kör Parallels och gör det möjligt för en angripare att få root-åtkomst genom att utnyttja brister i VM-skapningsprocessen. Dock krävs fysisk åtkomst till datorn för att utnyttja sårbarheten, vilket minskar risken för vanliga användare.

Parallels har nu bekräftat att de släpper säkerhetsuppdateringar för Parallels Desktop 20.2.2 och 19.4.2 inom veckan.

Det andra hotet, FrigidStealer, kan fjärrinstalleras och syftar till att stjäla lösenord. Dock krävs att användaren själv följer en rad steg för att installera det.

Attacken sker via en phishing-länk i ett mejl. När länken öppnas visas en varning om att webbläsaren behöver en uppdatering. Klickar användaren på “Uppdatera” laddas en installerare ned. För att kringgå Mac OS Gatekeeper, instrueras användaren att högerklicka och välja “Öppna”. Om detta görs installeras malware på datorn.

Så du skyddar dig

  • Klicka aldrig på okända länkar i mejl.
  • Uppdatera webbläsaren manuellt via dess officiella webbplats.
  • Ladda endast ner programvara från Mac App Store eller pålitliga utvecklare.
  • Om en app kräver att du kringgår Gatekeeper, avbryt direkt.

Comments are closed.

Senaste inläggen

Senaste kommentarer

    Arkiv

    Kategorier

    Meta

    Stay In Touch
    Contact Details
    Address: FM-9, B-Block, Second Complex Mansarover, Bhopal
    How To Setup

    To setup this widget area, go to appearance settings and navigate to widget option.

    Address

    Lorem ipsum dolor sit amet, consectetur adipiscing elit. Aenean mauris risus.

    iPhonePryl-Nyheter om iPhone och andra prylar.

    BizWay Theme powered by WordPress