CrashStealer — новый инфостилер для macOS, который маскируется под CrashReporter от Apple и вытаскивает пароли, данные браузеров, менеджеров паролей и криптокошельков. Исследователи Jamf Threat Labs нашли его в приложении Werkbit, которое прошло нотариальную проверку Apple и поэтому не упиралось в стандартную защиту Gatekeeper. Для владельцев Mac это неприятный сигнал. Не потому, что macOS внезапно стала «как Windows из 2007-го». А потому, что атака бьёт ровно в то место, которому многие привыкли...

Пароли клиентов лежат в чатах и таблицах, а при уходе сотрудника никто не знает, что менять. Разбираю Passbolt: лицензия AGPL, шифрование OpenPGP, что бесплатно и что в Pro, чем отличается от Bitwarden и почему смену паролей он не отменяет...