Đang tải bảng tin…
Security Boulevard0 Hot0 bình luận4 phút đọc
Gaslight macOS Malware Uses Prompt Injection to Evade AI Security Analysis
Moonlock researchers discovered Gaslight, a Rust-based macOS malware linked to North Korean threat actors. It spreads via social-engineering lures such as fake recruiter outreach and developer testing requests. Once installed, it steals browser data, terminal history, installed app lists, and the encrypted Keychain file, while also functioning as a backdoor. Its standout feature is prompt-injection-style evasion: 38 fabricated system messages embedded in plain text attempt to confuse AI-driven security analysis tools into halting review before flagging the file as malicious. Apple added XProtect detection in early June 2025, and 29 VirusTotal vendors now detect it. CISOs are advised to ensure macOS endpoint controls are current, train users on North Korean social-engineering patterns, and validate AI-assisted triage workflows against prompt-injection manipulation.
Nguồn: https://securityboulevard.com/2026/07/gaslight-macos-malware-uses-prompt-injection-to-evade-ai-security-analysis. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
It's Foss1 Hot3 phútAI
Canonical Puts €40,000 a Year Behind Trifecta Tech to Rustify Ubuntu
Canonical tài trợ 40.000 euro mỗi năm cho Quỹ Trifecta Tech để phát triển các tiện ích hệ thống an toàn bộ nhớ bằng Rust, tiếp nối dự án sudo-rs. Họ dự định thay thế ntpd-rs (phiên bản Rust của NTP) làm công cụ đồng bộ thời gian mặc định trong Ubuntu 27.04, sau khi thử nghiệm trong 26.10.
Lập trình viên nên đọc bài này để hiểu cách chuyển đổi từ ngôn ngữ C sang Rust trong hệ thống quan trọng như thời gian đồng bộ hóa, và cách Canonical tích hợp các công nghệ an toàn bộ nhớ vào Ubuntu, giúp nâng cao hiệu suất và bảo mật cho hệ điều hành.
