安全研究人员披露两种新发现的 macOS 威胁，会把重点放在开发者凭证和云端访问权限上。相较于直接破坏系统，这类攻击更强调长期潜伏，对开发机和团队账号安全的威胁更高。
安全研究团队最近披露了两种新的 macOS 恶意程序，分别被命名为 Phoenix Worm 和 ShadeStager。它们的共同特点不是立刻制造显眼破坏，而是优先窃取开发者凭证、云端访问权限等高价值信息，为后续长期潜伏和横向渗透做准备。\n\n这类威胁对 Mac 开发环境尤其敏感。很多团队会把 Mac 作为代码签名、应用打包、云端部署或内部工具管理的核心节点，一旦开发者密钥被拿走，受影响的就不只是单台机器，而可能扩散到构建流程、证书体系和团队服务账号。\n\n对于日常使用 Mac 进行开发的用户来说，除了及时更新系统和安全工具，更重要的是重新审视本机保存的签名证书、云服务凭证和自动化脚本权限。和传统“中招就崩”的恶意软件相比，这种更安静、更耐心的攻击方式往往更难第一时间发现。