🚨 Microsoft reveals "Sploitlight" macOS flaw that bypassed Apple’s privacy controls, exposing sensitive Apple Intelligence and iCloud data like GPS, face recognition, and photo metadata! 📸📍 Apple patched it in macOS Sequoia 15.4—update now! 🔒 #macOS #AppleSecurity #Sploitlight #Privacy #newz

Read more: https://cyberinsider.com/sploitlight-flaw-in-macos-exposed-apple-intelligence-and-icloud-data/

Microsoft Discloses 'Sploitlight' macOS Flaw That Allows Stealing Apple Intelligence Data

#Microsoft #Apple #macOS #Cybersecurity #Sploitlight #macOSSpotlight #Privacy #Vulnerability #AppleIntelligence

https://winbuzzer.com/2025/07/29/microsoft-discloses-sploitlight-macos-flaw-that-allows-stealing-apple-intelligence-data-xcxwbn

Microsoft odkrył poważną lukę w macOS Spotlight — nazwano ją „Sploitlight”

Zespół Microsoft Threat Intelligence ujawnił lukę w zabezpieczeniach Spotlight w macOS, która mogła umożliwić kradzież prywatnych danych użytkowników.

Exploit nazwano „Sploitlight” – wykorzystywał on wtyczki Spotlight do obejścia systemu TCC (Transparency, Consent and Control).

Jakie dane były zagrożone? Luka mogła ujawnić takie informacje jak:

• dane lokalizacji,
• metadane zdjęć i wideo,
• dane rozpoznawania twarzy z aplikacji Zdjęcia,
• historia wyszukiwań,
• podsumowania e-maili AI,
• preferencje użytkownika.

TCC ma chronić prywatność użytkownika, ale Microsoft wykrył sposób na obejście zabezpieczeń poprzez zmodyfikowane pakiety aplikacji używane przez Spotlight.

Apple naprawiło błąd w aktualizacji macOS 15.4 i iOS 15.4 z 31 marca 2025 r., zanim luka została ujawniona publicznie. Dodatkowo Apple poprawiło zabezpieczenia powiązane z symlinkami i zarządzaniem stanem systemu.

Szczegółowy opis techniczny exploita można znaleźć na stronie Microsoftu.

#aktualizacjaApple #AppleIntelligence #bezpieczeństwoApple #lukaWSystemieApple #macOS154 #macOSLuka #MicrosoftOdkrycie #prywatnośćMacOS #Sploitlight #SpotlightExploit #TCCBypass

Microsoft reveals a macOS flaw dubbed #Sploitlight that lets attackers steal data, including #AppleIntelligence caches, by abusing Spotlight plugins. Patch is out. Update your Mac NOW!

Read: https://hackread.com/macos-sploitlight-flaw-apple-intelligence-cached-data/

#CyberSecurity #macOS #Vulnerability #Apple #Microsoft #AI