文章总结： XCSSET恶意软件通过隐藏在Xcode项目中传播，当开发者编译项目时被激活。JamfThreatLabs持续跟踪相关GitHub仓库并发现野外感染事件。开发者需警惕此类供应链攻击。 综合评分： 68 文章分类： 恶意软件,威胁情报,实战经验

XCSSET 恶意软件

Khan安全团队

2026年7月18日 09:03 海南

在小说阅读器读本章

去阅读

Jamf Threat Labs 持续跟踪 GitHub 仓库，这些仓库分享了巧妙隐藏在 Xcode 项目中的 XCSSET 恶意软件。我们注意到最近在野外发生了感染事件。简单复制一个仓库本身不会产生任何影响；当开发者在 Xcode 中编译项目时，恶意软件会在后台悄无声息地开始工作。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Khan安全团队 《XCSSET 恶意软件》