Bad Apples: Weaponizing native macOS primitives for movement and executionmacOS 採用が増加する中で、同乗器が標準的な検知を回避し、ローカルプリミティブを武器化して攻撃を実行できるという新課題が特定されました。

• macOS 採用が増加する中で、同乗器が標準的な検知を回避し、ローカルプリミティブを武器化して攻撃を実行できるという新課題が特定されました。
• Remote Application Scripting（RAS）や Spotlight メタデータ、SMB プロトコルなどの標準機能を用いた、目に見えない横向移動・実行技法が詳細に実証されています。
• 従来の静的ファイル検出では検出不能な IPC 異常やプロセス系不在の手法を防御し、MDM ポリシー強化やプロセス系監査への対応が求められています。

macOS は開発者向けプラットフォームとして重要度が向上したが、脅威の知識格差と検知盲点が生じており、これが組織全体のセキュリティ基盤を覆うリスクとなります。