程式設計客棧(www.cppcns.com) 9月1日 訊息:儘管蘋果官方作出了一系列嚴格的規定防止惡意軟體在應用商店上架，但還是有失手的時候。
2019 年，蘋果採取了嚴厲的措施，要求byacrlc所有應用在macos上執行前都要經過蘋果的安全審核和開發者簽名。這個過程被蘋果稱為「公證」，它會掃瞄應用程式的安全問題和惡意內容。如果獲得批准，mac內建的安全篩查軟體gatekeeper允許該應用程式執行，否則就會被阻止執行。
根據安全研究員的乙份最新報告，他們發現蘋果錯誤的批准了偽裝成adobe flash**器更新的常見惡意軟體在macos系統上執行。
該惡意軟體的活動程式設計客棧很常見，並且已經存在多年——即使現在很少使用flash——大多數執行未經公證的**，當開啟時，mac會立即byacrlc阻止這些**。
研究員派屈克沃德爾指出，蘋果批准知名惡意軟體shlayer中使用的**。hlayer是一種廣告軟體，它可以攔截加密的網路流量——甚至是來自啟用https的**——並用自己的廣告替換**和搜尋結果，為運營商賺取虛假廣告收入。
沃德爾發byacrlc現惡意軟體後立即向蘋果反饋這一問題。蘋果隨後禁用了與該應用相關的開發者帳號，吊銷了對帳號的認證。
蘋果的一名發言人表示，「惡意軟體不斷變化，蘋果的公證系統幫助我們在mac上阻止惡意軟體，並在發現時迅速做出反應。」
本文標題: 蘋果失誤批准惡意軟體在macos上執行 目前已撤銷
本文位址: /news/roll/340581.html
在VT上搜尋惡意軟體
原文是vt的malware hunting in a nutshell 惡意軟體搜尋是vt上的乙個服務，它允許使用者掛接vt上提交的檔案流並且有檔案匹配到使用者編寫的yara規則時通知使用者。如果你之前從未使用過yara，我們建議你可以從閱讀yara文件開始熟悉他，你也可以訪問yara官網去訪問其他...
安全專家稱惡意軟體開始瞄上蘋果Mac電腦
北京時間4月24日早間訊息，據國外 報道，mac計算機以百毒不侵而聞名。但據計算機安全專家稱，這種情況可能正在發生改變。隨著mac日益普及，它們也成為了惡意軟體作者的攻擊目標。安全廠商賽門鐵克安全響應總監凱文 哈利 kevin haley 說，黑客通常瞄準使用者多的產品，這樣他們可以獲得最大的回報，...
無需解密 在TLS加密連線中揭開惡意軟體的面紗
本文講的是無需解密 在tls加密連線中揭開惡意軟體的面紗，思科一組研究員認為，tls 傳輸層安全 隧道中的惡意流量可在不解密使用者流量的情況下，被檢測並封鎖。企業環境下，這可謂是個大好訊息，因為當今的防護都依賴於終止加密來檢查流量這種爭議性的方法。在文章中，幾位研究員解釋稱，惡意軟體會在tls流中留...