ZONE.CI 全球网

Henge项目实现iPhone上运行macOS，无需越狱，但当前版本仅适合技术爱好者作为演示，不支持主流软件和游戏，且存在稳定性问题。

分析恶意AI编程扩展SSH后门、持久化及其开发机响应，强调事件响应需全面调查，包括扩展来源、模块加载、文件、网络和身份活动，并提供防御性验证和响应顺序建议。

MXC策略模型旨在解决本地AIAgent执行时的资源访问限制问题，强调策略决定应留在可信宿主代码中，模型只能提出资源需求。文章详细介绍了MXC的架构、策略设置、执行配置、文件系统、网络、UI与输入、环境与超时等方面的安全策略，并强调了策略与执行配置分离的重要性。同时，文章还讨论了MXC的版本、宿主能力、防御性实验、LearningMode、检测与审计、上线门禁等方面，提供了MXC的适用收益、成本与部署顺序的建议。

苹果新推出的触屏MacBookPro引关注，但系统控件未针对触屏优化，触控体验有限；建议根据需求选择配置，触屏版价格较高但屏幕配置出色。

Cursor扩展市场遭供应链投毒，恶意版本2.1.312/2.1.313植入SSH后门，影响Windows与macOS开发终端。攻击链为可信市场投递、扩展加载执行、SSH授权植入、反向隧道建立及持久化留存。建议立即排查开发机，核对版本哈希，检查authorized\\_keys与启动项，隔离取证并清理恶意产物。

TeamViewer修复高危整数溢出漏洞CVE-2026-111584，CVSS8.8分，影响Windows、Linux、macOS及Android平台，可致查看端崩溃或代码执行。攻击者为被控制的主机端，受害者是查看端，无需密码即可触发。建议用户升级至15.83或更高版本，受支持旧分支亦有修复版本。

2026年10月29日Cursor扩展市场出现被篡改的ClaudeCode扩展（2.1.312/2.1.313），安装后植入SSH后门并持久化，影响macOS与Windows开发环境。建议检查SSH授权文件、清除恶意载荷与持久化机制、轮换凭证，并参考IoC排查。

Cursor应用市场出现恶意ClaudeCode扩展，可在Windows与macOS植入持久化SSH后门。受影响版本为2.1.312、2.1.313，攻击者通过SSH公钥写入、反向隧道及计划任务实现持久化。Cursor已下架恶意包并建议受影响企业核查扩展安装记录、清除非法SSH密钥及持久化文件，并在干净设备上轮换凭据。

本文为数码荔枝公众号推广文章，推荐Mac软件管理新方案：用DeepSeek等AI推荐软件并获取官方下载地址，LaunchOS用于恢复macOS26启动台及彻底卸载清理软件，Mole提供缓存清理、应用管理、系统优化、磁盘分析和实时监控五大功能并新增AI工具清理维护。文章含双11促销购买信息，属商业软文。

本文讲述了作者在Mac上使用外置固态硬盘时遇到的问题，包括硬件选择、分区管理和数据备份的挑战，并通过AI助手解决了APFS分区在线无损扩容的问题，最终提高了存储空间利用率。

该文档分析了一起针对macOS平台的加密货币窃取攻击，攻击者为Lazarus分支BlueNoroff团伙。攻击流程包括仿冒视频会议网站、AI换脸制造紧迫感、利用ClickFix手法诱导受害者执行恶意命令，最终窃取Chrome凭据、替换剪贴板钱包地址。建议用户警惕来源不明的会议链接，不执行未经核实的终端命令，并加强终端安全检测。

本文披露macOS本地提权漏洞CVE-2026-112445，源于2020年遗留的launchd配置，root权限bash读取普通用户终端输入，通过TIOCSTI注入命令实现提权。苹果在GoldenGate27.2中删除该配置修复，但未在安全公告中列出该编号。建议用户尽快升级系统，并审查LaunchDaemons配置及setuid二进制变化。

微软披露恶意ClaudeCode扩展经Cursor市场分发，特洛伊木马化版本2.1.312和2.1.313注入JavaScript，试图在开发机安装持久化SSH后门。恶意软件收集系统信息、检查authorized\\_keys并植入Ed25519公钥，通过SSH远程端口转发建立访问，并在macOS和Linux设置持久化。文档提供IOC及清理建议，建议轮换凭证、审查SSH配置并限制扩展来源。

TeamViewer存在高危整数溢出漏洞CVE-2026-111585，CVSS8.8。恶意被控端可通过构造屏幕参数触发堆溢出，实现远程代码执行，影响全平台客户端。攻击链利用32位乘法回绕绕过边界检查，可绕过DEP和CFG。受影响版本15.83之前，需立即升级。防守方应隔离支持人员机器并监控异常会话。

OpenVSX上的ClaudeCode官方扩展遭投毒，恶意版本2.1.313在正常代码前插入66行加载器，运行即植入SSH后门，实现远程控制、持久化与数据收集，影响VSCodium、Cursor等编辑器用户。官方已下架恶意版本但未公开声明。建议用户按文中6处自查，若中招需断网、保留证据、封禁C2IP并轮换凭证，重装系统更可靠。

腾讯玄武实验室2026年6月16日安全动态推送披露了8个高危漏洞与攻击事件，涵盖macOS本地提权、ApacheMINA反序列化RCE、FreeBSD内核提权、KVM虚拟机逃逸等关键技术细节。报告重点分析了OceanLotus供应链攻击和北韩黑客滥用GitHub的新手法，并为每个漏洞提供了PoC、IoC指标及缓解建议，对安全从业者具有即时预警和实战参考价值。

朝鲜黑客组织ContagiousInterview通过开发者工具（VSCode、GitHub）发起供应链攻击，利用钓鱼邮件诱导开发者克隆恶意仓库，触发自动执行的恶意脚本窃取加密货币凭证。攻击涉及多阶段载荷、恶意VSCode扩展和npm包，针对近百家全球机构。建议加强代码审查、验证第三方依赖、监控异常IDE行为。

本文作者分享了从Warp终端切换到cmux的体验，重点介绍了cmux的分层结构（Window→Workspace→Pane→Surface→Panel）如何优化AIAgent工作流，包括多任务分屏管理、原生通知系统和上下文保持功能，最终推荐macOS用户尝试这款专为CodingAgent设计的终端工具。

本文详细分析了ClaudeDesktop在Cowork模式下出现ConnectionRefused错误的排查过程，发现故障源于disclaimer包装器未正确继承TLS根证书导致本地ClaudeCode进程无法验证服务器证书。通过Shell脚本代理注入CA证书成功修复。文章进一步解密了ClaudeDesktop基于macOS虚拟化框架的VM运行时架构，包括Linux虚拟机隔离执行、动态目录挂载机制和gVisor网络沙箱安全边界，揭示了AI助理本地化执行从应用开发向分布式沙箱系统运维的演进趋势。

朝鲜黑客组织SapphireSleet通过社交工程手段伪造macOS软件更新，诱骗用户输入密码后窃取加密货币钱包、浏览器凭证等敏感数据。攻击完全依赖社会工程而非漏洞利用，部署持久化后门并通过Telegram外泄数据。防御建议包括验证外部脚本来源、监控系统变更及使用硬件钱包。

Machbox是面向macOS的恶意软件分析沙箱工具，基于Apple原生框架构建，支持在AppleSiliconMac上运行。文档详细介绍了从虚拟机配置、GuestAgent安装到样本分析的全流程操作方法，包括使用命令行工具进行自动化分析和WebUI查看可视化报告。项目目前未开源但持续更新，适用于macOS恶意软件行为检测和分析。

文档介绍在MacOS系统中通过第三方工具Hammerspoon配合Lua脚本实现一键还原所有最小化窗口的方法。核心方案是编写脚本遍历运行中的应用，对隐藏应用执行unhide()、对最小化窗口执行unminimize()操作，并设置快捷键Cmd+Shift+9触发。文中提供了完整脚本代码、工具地址及原生最小化/隐藏快捷键参考，具有明确可操作性。

本文介绍专为Agent设计的开源终端复用工具rmux，使用Rust开发以解决多Agent协同的终端自动化需求。支持命令行、RustSDK和浏览器共享三种控制方式，兼容tmux命令并支持跨平台安装。工具可实现多Agent任务编排与结果对比，适合需要终端自动化的用户尝试，但需注意项目初期可能存在Bug。

本文详细分析了命令行工具中三个高危安全漏洞：本地凭据文件权限未收敛导致敏感信息泄露、浏览器跳转未校验协议引发命令注入风险、控制台明文输出敏感数据。针对每个漏洞提供了具体的Go/Python复现代码和修复方案，强调CLI工具需加强文件权限控制、输入校验和数据脱敏。

Proofpoint发现朝鲜黑客组织unk\\_deaddrop在2026年4-5月针对开发者发起大规模攻击，通过虚假工作邀请和代码审查请求诱导访问GitHub克隆仓库，利用tasks.json配置文件滥用编辑器自动执行任务功能，在Cursor编辑器中静默部署恶意VSCode扩展，窃取加密货币钱包、密码和API令牌，并最终删除载荷以掩盖痕迹。