通过Xcode项目传播间谍软件的Mac用户

文章来源：安全圈

该恶意软件还使用数据仓库中的零天漏洞，允许它绕过MacOS的系统完整性保护(SIP)功能，以窃取Safari cookie；以及一个Safari for WebKit Development 0-day，它允许通用的跨站点脚本(Uxss)，这为将JavaScript注入到Safari和其他浏览器的开发版本中扫清了道路，而不必担心沙箱问题。

推荐阅读