/
macOS终端安全防护 关键字列表
2026-05-25
macOS ClickFix攻击来袭，企业应终结90天系统更新延迟策略
近期，macOS平台出现一种名为ClickFix的社会工程攻击：黑客通过伪造CAPTCHA或浏览器更新提示，诱导用户将恶意脚本粘贴至终端执行，进而窃取macOS钥匙串数据库及浏览器会话Cookie，从而绕过多因素认证。苹果已在macOS Sequoia中引入终端粘贴安全警告加以防范。然而，若企业仍采用90天更新延迟策略，员工将长达三个月无法获得此类系统级防护。建议IT团队将最长延迟窗口压缩至30天。
白皮书
京公网安备 11010802021500号
