黑客组织TeamPCP通过TanStack npm包供应链攻击，影响OpenAI两台员工设备，代码签名证书遭泄露。macOS用户必须在2026年6月12日前更新ChatGPT等应用，否则无法启动。

朝鲜黑客组织Lazarus被曝投放名为Mach-O Man的macOS恶意软件，通过伪造会议邀请诱导受害者执行终端命令，目标直指加密与金融科技从业者。

朝鲜黑客组织Lazarus被曝投放针对macOS用户的模块化木马Mach-O Man，通过伪造会议邀请和终端命令诱导受害者执行恶意程序，窃取钥匙串、浏览器凭证及加密钱包访问权限。