Continuano a emergere piccole ma importanti novità nell’aggiornamento a macOS 26.4. Una di queste la riferisce l’account Twitter di Mr. Macintosh spiegando che il Terminale ora mostra un messaggio di avviso quando si incolla un comando che potrebbe consentire l’’installazione di malware.
Pochi giorni addietro abbiamo riferito di un ingegnoso trucco che consente di proporre malware indicando istruzioni dannose per l’installazione di software (es. agenti di intelligenza artificiale).
Non è al momento chiaro in base a cosa Apple dedica se si tratta di un comando potenzialmente pericoloso ma probabilmente tiene conto di comandi che scaricano e avviano file da siti non noti.
Come abbiamo spiegato qui alcuni cybercriminali sfruttano da qualche tempo un trucco semplice ma efficace con sprovveduti che, ad esempio, cercano applicazioni pirata per Mac o PC sul web: alcuni siti web mostrano specifiche indicazioni o presunte istruzioni in file readme invitando a copiare e incollare un comando nel Terminale prima di poter scaricare il software desiderato, ottenendo in questo modo non solo il download di payload dannosi (componenti per attaccare la vittima) ma anche username e password del malcapitato (le credenziali che servono per installare il software come amministratore).
New warning in macOS Tahoe 26.4
You will now be warned when you paste terminal commands from Safari or other apps, flagging anything that could harm your Mac.
I'm really glad Apple added this. It’s a small but helpful change that protects users. pic.twitter.com/Gecbt3KKdD
— Mr. Macintosh (@ClassicII_MrMac) March 25, 2026
Nei README si trovano istruzioni passo dopo passo da seguire indicando agli utenti la necessità di eseguire un comando dalla Shell, sfruttando tipicamente il comando curl per individuare ed avviare uno script da remoto. Presentando il comando come una normale procedura per portare a termine l’installazione, l’attacker riesce a bypassare i meccanismi di salvaguardia di sistema e a eseguire il codice malevolo direttamente sul computer del destinatario.
Per tutte le notizie sulla sicurezza informatica rimandiamo alla sezione dedicata di macitynet.
