Meta ha distribuito una correzione per una vulnerabilità di Muse su macOS che consentiva a un processo locale non privilegiato di reindirizzare il traffico di dettatura e tentare di acquisire prompt o materiale di autenticazione dell’agente.

Il caso mostra come una debolezza locale possa amplificare il rischio quando un agente AI dispone di accessi estesi ad account, file e dispositivi collegati.

Gli utenti di Muse su Mac dovrebbero installare la versione corretta e verificare i permessi concessi all’app; resta da seguire l’eventuale pubblicazione di un CVE o di una nota tecnica di Meta.

Microsoft Threat Intelligence ha documentato una campagna macOS ClickFix che distribuiva infostealer tramite domini simili a siti legittimi.

La conferma primaria mostra che il pattern ClickFix non riguarda soltanto Windows e che il filtraggio server-side puo rendere piu difficile l analisi automatica delle pagine malevole.

Evitare di copiare comandi richiesti da CAPTCHA o pagine di download inattese e applicare le indicazioni di rilevamento Microsoft agli endpoint macOS interessati.