{"code":"var Component=(()=>{var p=Object.create;var r=Object.defineProperty;var u=Object.getOwnPropertyDescriptor;var m=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,k=Object.prototype.hasOwnProperty;var v=(n,i)=>()=>(i||n((i={exports:{}}).exports,i),i.exports),f=(n,i)=>{for(var s in i)r(n,s,{get:i[s],enumerable:!0})},a=(n,i,s,t)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let l of m(i))!k.call(n,l)&&l!==s&&r(n,l,{get:()=>i[l],enumerable:!(t=u(i,l))||t.enumerable});return n};var C=(n,i,s)=>(s=n!=null?p(g(n)):{},a(i||!n||!n.__esModule?r(s,\"default\",{value:n,enumerable:!0}):s,n)),y=n=>a(r({},\"__esModule\",{value:!0}),n);var d=v((A,c)=>{c.exports=_jsx_runtime});var F={};f(F,{default:()=>o});var e=C(d());function h(n){let i={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",input:\"input\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...n.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"Le paysage des malwares Mac a radicalement \\xE9volu\\xE9 au d\\xE9but de l'ann\\xE9e 2026. De nouvelles menaces comme SimpleStealth (le premier malware Mac confirm\\xE9 assist\\xE9 par IA), les attaques d'extensions VSCode de GlassWorm et une augmentation alarmante des malwares notari\\xE9s par Apple remettent en question la croyance de longue date selon laquelle les Mac sont intrins\\xE8quement s\\xFBrs. Ce guide complet couvre les derni\\xE8res menaces et propose des strat\\xE9gies de protection exploitables.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Menace de s\\xE9curit\\xE9 Mac\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/macsync-stealer-hero.webp\",width:\"1280\",height:\"720\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"le-paysage-actuel-des-menaces-mac\",children:\"Le paysage actuel des menaces Mac\"}),`\n`,(0,e.jsx)(i.h3,{id:\"pourquoi-les-malwares-mac-augmentent\",children:\"Pourquoi les malwares Mac augmentent\"}),`\n`,(0,e.jsx)(i.p,{children:\"La croissance des malwares Mac peut \\xEAtre attribu\\xE9e \\xE0 plusieurs facteurs :\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"1. Croissance de la part de march\\xE9 :\"}),`\nLa part de march\\xE9 du Mac a augment\\xE9 de mani\\xE8re significative, ce qui en fait une cible plus attrayante pour les attaquants. Plus d'utilisateurs signifie plus de victimes potentielles.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"2. Adoption des crypto-monnaies :\"}),`\nDe nombreux utilisateurs de Mac d\\xE9tiennent des crypto-monnaies, ce qui rend les malwares de vol d'identifiants hautement rentables.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"3. Ciblage des d\\xE9veloppeurs :\"}),`\nLa domination du Mac dans le d\\xE9veloppement de logiciels fait des d\\xE9veloppeurs des cibles de haute valeur. Le vol d'identifiants de d\\xE9veloppeur peut mener \\xE0 des attaques sur la cha\\xEEne d'approvisionnement.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"4. D\\xE9veloppement assist\\xE9 par IA :\"}),`\nLes auteurs de malwares utilisent d\\xE9sormais des outils d'IA pour g\\xE9n\\xE9rer du code, abaissant ainsi la barri\\xE8re \\xE0 la cr\\xE9ation de menaces sophistiqu\\xE9es.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"5. Contournement de la notarisation :\"}),`\nLes attaquants ont trouv\\xE9 des moyens de passer le processus de notarisation d'Apple, faisant appara\\xEEtre les malwares comme l\\xE9gitimes.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"statistiques-des-menaces-2026\",children:\"Statistiques des menaces 2026\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"M\\xE9trique\"}),(0,e.jsx)(i.th,{children:\"2025\"}),(0,e.jsx)(i.th,{children:\"2026 (Cumul annuel)\"}),(0,e.jsx)(i.th,{children:\"Tendance\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Nouvelles familles de malwares Mac\"}),(0,e.jsx)(i.td,{children:\"48\"}),(0,e.jsx)(i.td,{children:\"12 (projet\\xE9 52+)\"}),(0,e.jsx)(i.td,{children:\"En hausse\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Variantes d'Info-Stealers\"}),(0,e.jsx)(i.td,{children:\"23\"}),(0,e.jsx)(i.td,{children:\"8 (projet\\xE9 35+)\"}),(0,e.jsx)(i.td,{children:\"En hausse\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Malwares notari\\xE9s\"}),(0,e.jsx)(i.td,{children:\"5\"}),(0,e.jsx)(i.td,{children:\"3\"}),(0,e.jsx)(i.td,{children:\"Pr\\xE9occupant\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Exploits Zero-Day\"}),(0,e.jsx)(i.td,{children:\"9\"}),(0,e.jsx)(i.td,{children:\"2\"}),(0,e.jsx)(i.td,{children:\"Similaire\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"simplestealth--premier-malware-mac-assist\\xE9-par-ia\",children:\"SimpleStealth : premier malware Mac assist\\xE9 par IA\"}),`\n`,(0,e.jsx)(i.h3,{id:\"d\\xE9couverte\",children:\"D\\xE9couverte\"}),`\n`,(0,e.jsx)(i.p,{children:\"Le 9 janvier 2026, la soci\\xE9t\\xE9 de s\\xE9curit\\xE9 Mosyle a identifi\\xE9 SimpleStealth comme l'un des premiers \\xE9chantillons de malware Mac confirm\\xE9s contenant du code g\\xE9n\\xE9r\\xE9 par IA. Cela marque une \\xE9volution significative dans le paysage du d\\xE9veloppement de malwares.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"fonctionnement\",children:\"Fonctionnement\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"M\\xE9thode de distribution :\"}),`\nSimpleStealth est distribu\\xE9 via un faux site web usurpant l'identit\\xE9 de Grok AI, le chatbot d'IA d'Elon Musk. Les utilisateurs cherchant Grok t\\xE9l\\xE9chargent ce qu'ils croient \\xEAtre l'application l\\xE9gitime.`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Caract\\xE9ristiques techniques :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Contient des mod\\xE8les de code coh\\xE9rents avec une g\\xE9n\\xE9ration par IA\"}),`\n`,(0,e.jsx)(i.li,{children:\"Emploie des techniques d'obfuscation avanc\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cible les identifiants de navigateur et les cookies\"}),`\n`,(0,e.jsx)(i.li,{children:\"Tente d'acc\\xE9der aux portefeuilles de crypto-monnaies\"}),`\n`,(0,e.jsx)(i.li,{children:\"\\xC9lude la d\\xE9tection par les antivirus traditionnels\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"\\xC9l\\xE9ments g\\xE9n\\xE9r\\xE9s par IA :\"}),`\nLes chercheurs en s\\xE9curit\\xE9 ont identifi\\xE9 plusieurs indicateurs d'implication de l'IA :`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Style de codage coh\\xE9rent, inhabituel dans les malwares \\xE9crits par des humains\"}),`\n`,(0,e.jsx)(i.li,{children:\"Obfuscation sophistiqu\\xE9e mais formulaire\"}),`\n`,(0,e.jsx)(i.li,{children:\"Commentaires et structure sugg\\xE9rant l'assistance de l'IA\"}),`\n`,(0,e.jsx)(i.li,{children:\"It\\xE9ration rapide entre les variantes\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tat-de-la-d\\xE9tection\",children:\"\\xC9tat de la d\\xE9tection\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"Lors de sa d\\xE9couverte, SimpleStealth n'\\xE9tait \",(0,e.jsx)(i.strong,{children:\"d\\xE9tect\\xE9 par aucun des principaux moteurs antivirus\"}),\". Cela souligne le d\\xE9fi que repr\\xE9sentent les malwares assist\\xE9s par IA pour la d\\xE9tection traditionnelle bas\\xE9e sur les signatures.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"protection-contre-simplestealth\",children:\"Protection contre SimpleStealth\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Actions imm\\xE9diates :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"T\\xE9l\\xE9chargez Grok uniquement depuis les sources officielles (grok.x.ai)\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez les signatures des applications avant l'installation\"}),`\n`,(0,e.jsx)(i.li,{children:\"Utilisez un antivirus r\\xE9put\\xE9 avec d\\xE9tection comportementale\"}),`\n`,(0,e.jsx)(i.li,{children:\"Surveillez l'acc\\xE8s aux identifiants du navigateur\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rifier la source de l'application :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier la signature du code\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[AppName].app\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier la notarisation\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"spctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -a\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[AppName].app\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Avertissement de s\\xE9curit\\xE9 macOS\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/gatekeeper-security-prompt.webp\",width:\"744\",height:\"808\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"glassworm--campagne-dattaque-par-extension-vscode\",children:\"GlassWorm : campagne d'attaque par extension VSCode\"}),`\n`,(0,e.jsx)(i.h3,{id:\"pr\\xE9sentation\",children:\"Pr\\xE9sentation\"}),`\n`,(0,e.jsx)(i.p,{children:\"GlassWorm est une campagne de malware sophistiqu\\xE9e ciblant les d\\xE9veloppeurs macOS via des extensions malveillantes VSCode et OpenVSX. D\\xE9tect\\xE9e pour la premi\\xE8re fois fin 2025, la vague 4 de cette campagne est actuellement active en janvier 2026.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"vecteur-dattaque\",children:\"Vecteur d'attaque\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Extensions compromises :\"}),`\nTrois extensions malveillantes ont \\xE9t\\xE9 identifi\\xE9es avec plus de `,(0,e.jsx)(i.strong,{children:\"50 000 t\\xE9l\\xE9chargements cumul\\xE9s\"}),\" :\"]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Une extension se faisant passer pour \\xAB Prettier Pro \\xBB\"}),`\n`,(0,e.jsx)(i.li,{children:\"Des extensions proposant des \\xAB am\\xE9liorations de productivit\\xE9 \\xBB\"}),`\n`,(0,e.jsx)(i.li,{children:\"Des th\\xE8mes contenant des charges utiles malveillantes cach\\xE9es\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"capacit\\xE9s\",children:\"Capacit\\xE9s\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Vol d'identifiants :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Vole les mots de passe du Trousseau macOS\"}),`\n`,(0,e.jsx)(i.li,{children:\"Extrait les cookies de navigateur et les mots de passe enregistr\\xE9s\"}),`\n`,(0,e.jsx)(i.li,{children:\"Capture les cl\\xE9s SSH et les certificats\"}),`\n`,(0,e.jsx)(i.li,{children:\"Acc\\xE8de aux jetons d'API stock\\xE9s\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ciblage des crypto-monnaies :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9tecte les applications de portefeuilles mat\\xE9riels (Ledger Live, Trezor Suite)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Remplace les applications crypto l\\xE9gitimes par des versions trojanis\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cible plus de 50 extensions crypto bas\\xE9es sur le navigateur\"}),`\n`,(0,e.jsx)(i.li,{children:\"Surveille le presse-papiers pour les adresses de portefeuilles\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Risque sur la cha\\xEEne d'approvisionnement :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Compromet les machines des d\\xE9veloppeurs\"}),`\n`,(0,e.jsx)(i.li,{children:\"Pourrait potentiellement injecter du code malveillant dans les logiciels d\\xE9velopp\\xE9s\"}),`\n`,(0,e.jsx)(i.li,{children:\"Acc\\xE8s aux certificats de signature de code\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"extensions-affect\\xE9es\",children:\"Extensions affect\\xE9es\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicateurs de compromission (IOC) :\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Nom de l'extension\"}),(0,e.jsx)(i.th,{children:\"\\xC9diteur\"}),(0,e.jsx)(i.th,{children:\"T\\xE9l\\xE9chargements\"}),(0,e.jsx)(i.th,{children:\"\\xC9tat\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Prettier Pro+\"}),(0,e.jsx)(i.td,{children:\"[R\\xE9dig\\xE9]\"}),(0,e.jsx)(i.td,{children:\"28 000+\"}),(0,e.jsx)(i.td,{children:\"Supprim\\xE9e\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Theme Enhancer\"}),(0,e.jsx)(i.td,{children:\"[R\\xE9dig\\xE9]\"}),(0,e.jsx)(i.td,{children:\"15 000+\"}),(0,e.jsx)(i.td,{children:\"Supprim\\xE9e\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Code Helper AI\"}),(0,e.jsx)(i.td,{children:\"[R\\xE9dig\\xE9]\"}),(0,e.jsx)(i.td,{children:\"9 000+\"}),(0,e.jsx)(i.td,{children:\"Supprim\\xE9e\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Note :\"}),\" Les noms d'extensions changent fr\\xE9quemment. V\\xE9rifiez toujours les \\xE9diteurs et les avis avant l'installation.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"d\\xE9tection-et-suppression\",children:\"D\\xE9tection et suppression\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rifier les extensions install\\xE9es :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Lister les extensions VSCode\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"code\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --list-extensions\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Rechercher des extensions suspectes\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/.vscode/extensions/\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Inspection manuelle :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Ouvrez VSCode\"}),`\n`,(0,e.jsx)(i.li,{children:\"Allez dans Extensions (Cmd + Shift + X)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Examinez les extensions install\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Supprimez celles que vous ne reconnaissez pas\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez les extensions restantes par rapport aux sources officielles\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rification au niveau du syst\\xE8me :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les modifications non autoris\\xE9es sur les apps crypto\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ledger\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" trezor\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les signatures d'applications\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[CryptoApp].app\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Extension malveillante VSCode\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/vscode-malicious-extension-codoai.jpg\",width:\"1132\",height:\"646\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tapes-de-rem\\xE9diation\",children:\"\\xC9tapes de rem\\xE9diation\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si vous avez install\\xE9 une extension suspecte :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Supprimez imm\\xE9diatement l'extension\"})}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Renouvelez tous les identifiants :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Changez tous les mots de passe (commencez par les comptes financiers)\"}),`\n`,(0,e.jsx)(i.li,{children:\"R\\xE9g\\xE9n\\xE9rez les cl\\xE9s SSH\"}),`\n`,(0,e.jsx)(i.li,{children:\"R\\xE9voquez et r\\xE9g\\xE9n\\xE9rez les jetons d'API\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mettez \\xE0 jour les graines 2FA si possible\"}),`\n`]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rifiez les portefeuilles crypto :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez que les applications de portefeuille sont l\\xE9gitimes\"}),`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9placez les fonds vers un nouveau portefeuille cr\\xE9\\xE9 sur un appareil sain\"}),`\n`,(0,e.jsx)(i.li,{children:\"Surveillez les comptes pour toute transaction non autoris\\xE9e\"}),`\n`]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Envisagez une r\\xE9installation du syst\\xE8me :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Pour les cibles de haute valeur, une installation propre est recommand\\xE9e\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restaurez uniquement les donn\\xE9es v\\xE9rifi\\xE9es \\xE0 partir des sauvegardes\"}),`\n`]}),`\n`]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"malwares-notari\\xE9s-par-apple--un-probl\\xE8me-croissant\",children:\"Malwares notari\\xE9s par Apple : un probl\\xE8me croissant\"}),`\n`,(0,e.jsx)(i.h3,{id:\"quest-ce-que-la-notarisation-\",children:\"Qu'est-ce que la notarisation ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Le processus de notarisation d'Apple est con\\xE7u pour v\\xE9rifier que le logiciel :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Provient d'un d\\xE9veloppeur connu\"}),`\n`,(0,e.jsx)(i.li,{children:\"A \\xE9t\\xE9 scann\\xE9 pour du contenu malveillant\"}),`\n`,(0,e.jsx)(i.li,{children:\"N'a pas \\xE9t\\xE9 alt\\xE9r\\xE9\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Lorsqu'un logiciel est notari\\xE9, Gatekeeper lui permet de s'ex\\xE9cuter sans avertissements.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"le-probl\\xE8me\",children:\"Le probl\\xE8me\"}),`\n`,(0,e.jsx)(i.p,{children:\"Fin 2025 et d\\xE9but 2026, plusieurs \\xE9chantillons de malwares ont pass\\xE9 le processus de notarisation d'Apple :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"MacSync Stealer :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Distribu\\xE9 avec un identifiant de d\\xE9veloppeur valide\"}),`\n`,(0,e.jsx)(i.li,{children:\"A pass\\xE9 les scans automatis\\xE9s d'Apple\"}),`\n`,(0,e.jsx)(i.li,{children:\"Paraissait l\\xE9gitime pour les utilisateurs et Gatekeeper\"}),`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9tect\\xE9 seulement apr\\xE8s une distribution importante\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Implications :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Les utilisateurs ne peuvent pas se fier uniquement \\xE0 Gatekeeper\"}),`\n`,(0,e.jsx)(i.li,{children:\"Le r\\xE9glage \\xAB App Store et d\\xE9veloppeurs identifi\\xE9s \\xBB est insuffisant\"}),`\n`,(0,e.jsx)(i.li,{children:\"Des mesures de s\\xE9curit\\xE9 suppl\\xE9mentaires sont essentielles\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"comment-les-malwares-passent-la-notarisation\",children:\"Comment les malwares passent la notarisation\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Techniques utilis\\xE9es :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Soumission propre, mise \\xE0 jour malveillante :\"}),\" La soumission initiale est propre ; le code malveillant est ajout\\xE9 via une mise \\xE0 jour\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Activation diff\\xE9r\\xE9e :\"}),\" Le comportement malveillant s'active apr\\xE8s les v\\xE9rifications de notarisation\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Charge utile c\\xF4t\\xE9 serveur :\"}),\" L'application b\\xE9nigne t\\xE9l\\xE9charge une charge utile malveillante apr\\xE8s l'installation\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Obfuscation :\"}),\" Code suffisamment obfusqu\\xE9 pour passer le scan automatis\\xE9\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"strat\\xE9gies-de-protection\",children:\"Strat\\xE9gies de protection\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ne faites pas confiance \\xE0 la seule notarisation :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"R\\xE9glages Syst\\xE8me > Confidentialit\\xE9 et s\\xE9curit\\xE9 :\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Utilisez \\xAB App Store \\xBB uniquement pour une protection maximale\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Ou v\\xE9rifiez manuellement les applications m\\xEAme lorsqu'elles sont notari\\xE9es\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rification suppl\\xE9mentaire :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier le certificat du d\\xE9veloppeur\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/SuspiciousApp.app\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>&1\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Developer ID\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Comparer avec un binaire connu comme s\\xFBr\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"shasum\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -a\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 256\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/SuspiciousApp.app/Contents/MacOS/[binary]\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"R\\xE9glages de confidentialit\\xE9 et s\\xE9curit\\xE9 macOS\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/macos-privacy-security-open-anyway.png\",width:\"1430\",height:\"1226\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"xprotect-et-protection-int\\xE9gr\\xE9e-\\xE0-macos\",children:\"XProtect et protection int\\xE9gr\\xE9e \\xE0 macOS\"}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tat-actuel-de-xprotect\",children:\"\\xC9tat actuel de XProtect\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Derni\\xE8re version :\"}),\" 5325 (d\\xE9cembre 2025)\"]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Signatures ajout\\xE9es r\\xE9cemment :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DEENA\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DEPEA\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DETRA\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DELEA (famille Soma/Amos)\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.ODYSSEY.DEENA (famille Odyssey)\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"v\\xE9rifier-que-xprotect-est-\\xE0-jour\",children:\"V\\xE9rifier que XProtect est \\xE0 jour\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Ouvrez \",(0,e.jsx)(i.strong,{children:\"R\\xE9glages Syst\\xE8me > G\\xE9n\\xE9ral > Mise \\xE0 jour de logiciels\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Cliquez sur le \",(0,e.jsx)(i.strong,{children:\"bouton d'information\"}),\" (i) \\xE0 c\\xF4t\\xE9 de Mises \\xE0 jour automatiques\"]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Assurez-vous que \",(0,e.jsx)(i.strong,{children:\"\\xAB Installer les interventions de s\\xE9curit\\xE9 et les fichiers syst\\xE8me \\xBB\"}),\" est activ\\xE9\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rification via Terminal :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier la version de XProtect\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"system_profiler\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" SPInstallHistoryDataType\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -A\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 5\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"XProtect\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ou v\\xE9rifier directement\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"cat\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Apple/System/Library/CoreServices/XProtect.bundle/Contents/Info.plist\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -A\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 1\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"CFBundleShortVersionString\"'})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"limites-de-xprotect\",children:\"Limites de XProtect\"}),`\n`,(0,e.jsx)(i.p,{children:\"Bien que XProtect offre une protection essentielle, il a ses limites :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Bas\\xE9 sur les signatures :\"}),\" D\\xE9tecte uniquement les malwares connus\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9lai de mise \\xE0 jour :\"}),\" Les nouveaux malwares peuvent se propager avant l'ajout des signatures\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Pas d'analyse comportementale :\"}),\" Ne peut pas d\\xE9tecter les menaces zero-day\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Port\\xE9e limit\\xE9e :\"}),\" Focalis\\xE9 sur les familles de menaces connues\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"xprotect-remediator\",children:\"XProtect Remediator\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS inclut XProtect Remediator, qui s'ex\\xE9cute p\\xE9riodiquement pour scanner et supprimer les malwares connus :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rifier l'\\xE9tat de Remediator :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Lister les modules de remediator\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Apple/System/Library/CoreServices/XProtect.app/Contents/MacOS/\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Modules XProtect Remediator\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/xprotect-remediator-modules.png\",width:\"1024\",height:\"754\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"strat\\xE9gie-de-protection-compl\\xE8te\",children:\"Strat\\xE9gie de protection compl\\xE8te\"}),`\n`,(0,e.jsx)(i.h3,{id:\"niveau-1--durcissement-du-syst\\xE8me\",children:\"Niveau 1 : Durcissement du syst\\xE8me\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Activer FileVault :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"R\\xE9glages Syst\\xE8me > Confidentialit\\xE9 et s\\xE9curit\\xE9 > FileVault > Activer\"})})})})}),`\n`,(0,e.jsx)(i.p,{children:\"FileVault chiffre l'int\\xE9gralit\\xE9 de votre disque, prot\\xE9geant vos donn\\xE9es en cas de vol de votre Mac.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Activer le Coupe-feu :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"R\\xE9glages Syst\\xE8me > R\\xE9seau > Coupe-feu > Activer\"})})})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"R\\xE9glages Gatekeeper :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"R\\xE9glages Syst\\xE8me > Confidentialit\\xE9 et s\\xE9curit\\xE9 > S\\xE9curit\\xE9 :\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- \\xAB App Store \\xBB pour une s\\xE9curit\\xE9 maximale\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- \\xAB App Store et d\\xE9veloppeurs identifi\\xE9s \\xBB pour l'\\xE9quilibre\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"niveau-2--s\\xE9curit\\xE9-du-navigateur\",children:\"Niveau 2 : S\\xE9curit\\xE9 du navigateur\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"R\\xE9glages Safari :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Safari > R\\xE9glages > Confidentialit\\xE9 :\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Activer \\xAB Emp\\xEAcher le suivi intersite \\xBB\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Activer \\xAB Masquer l'adresse IP pour les traqueurs \\xBB\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Activer \\xAB Bloquer tous les cookies \\xBB (strict) ou \\xAB Autoriser pour les sites web visit\\xE9s \\xBB\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Hygi\\xE8ne des extensions :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Supprimez les extensions inutilis\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Installez uniquement depuis les boutiques officielles\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez les autorisations des extensions\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revoyez les extensions trimestriellement\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"niveau-3--s\\xE9curit\\xE9-des-applications\",children:\"Niveau 3 : S\\xE9curit\\xE9 des applications\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rification du t\\xE9l\\xE9chargement :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"T\\xE9l\\xE9chargez uniquement depuis des sources officielles\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez les sommes de contr\\xF4le lorsqu'elles sont fournies\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez les signatures de code avant l'installation\"}),`\n`,(0,e.jsx)(i.li,{children:\"M\\xE9fiez-vous des versions \\xAB crack\\xE9es \\xBB ou \\xAB gratuites \\xBB de logiciels payants\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Autorisations d'applications :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"R\\xE9glages Syst\\xE8me > Confidentialit\\xE9 et s\\xE9curit\\xE9 :\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Revoir l'Acc\\xE8s complet au disque\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Revoir les autorisations d'Accessibilit\\xE9\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Supprimer les autorisations d'applications inutilis\\xE9es\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"niveau-4--s\\xE9curit\\xE9-r\\xE9seau\",children:\"Niveau 4 : S\\xE9curit\\xE9 r\\xE9seau\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"S\\xE9curit\\xE9 DNS :\"}),`\nEnvisagez d'utiliser un fournisseur DNS s\\xE9curis\\xE9 :`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Cloudflare : 1.1.1.1\"}),`\n`,(0,e.jsx)(i.li,{children:\"Quad9 : 9.9.9.9\"}),`\n`,(0,e.jsx)(i.li,{children:\"NextDNS : blocage personnalis\\xE9\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Utilisation de VPN :\"}),`\nUtilisez un VPN de confiance sur les r\\xE9seaux non s\\xE9curis\\xE9s.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"niveau-5--surveillance-et-d\\xE9tection\",children:\"Niveau 5 : Surveillance et d\\xE9tection\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rifications r\\xE9guli\\xE8res :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les agents de lancement inhabituels\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les processus en cours\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"^root\\\\|^_\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les connexions r\\xE9seau\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"lsof\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -n\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -P\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]})]})})}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Outils de s\\xE9curit\\xE9 tiers :\"}),`\nEnvisagez des logiciels de s\\xE9curit\\xE9 r\\xE9put\\xE9s :`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Malwarebytes pour Mac\"}),\" (D\\xE9tection et suppression)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Little Snitch\"}),\" (Surveillance r\\xE9seau)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"BlockBlock\"}),\" (Surveillance de la persistance)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"KnockKnock\"}),\" (Analyse des \\xE9l\\xE9ments de d\\xE9marrage)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"r\\xE9ponse-aux-incidents--si-vous-\\xEAtes-infect\\xE9\",children:\"R\\xE9ponse aux incidents : si vous \\xEAtes infect\\xE9\"}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tape-1--isoler\",children:\"\\xC9tape 1 : Isoler\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9connectez-vous d'Internet (Wi-Fi d\\xE9sactiv\\xE9, Ethernet d\\xE9branch\\xE9)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ne vous connectez \\xE0 aucun compte\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ne saisissez aucun mot de passe\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tape-2--\\xE9valuer\",children:\"\\xC9tape 2 : \\xC9valuer\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"D\\xE9terminer la port\\xE9e :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Quelle application/quel fichier a caus\\xE9 l'infection ?\"}),`\n`,(0,e.jsx)(i.li,{children:\"Quand l'infection s'est-elle produite ?\"}),`\n`,(0,e.jsx)(i.li,{children:\"Quels comptes pourraient \\xEAtre compromis ?\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tape-3--documenter\",children:\"\\xC9tape 3 : Documenter\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Avant de supprimer quoi que ce soit :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Prenez des captures d'\\xE9cran de toute activit\\xE9 suspecte\"}),`\n`,(0,e.jsx)(i.li,{children:\"Notez les chemins de fichiers et les noms\"}),`\n`,(0,e.jsx)(i.li,{children:\"Enregistrez la chronologie des \\xE9v\\xE9nements\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tape-4--supprimer\",children:\"\\xC9tape 4 : Supprimer\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Option A : Suppression cibl\\xE9e\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9marrez en Mode sans \\xE9chec\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ex\\xE9cutez Malwarebytes ou similaire\"}),`\n`,(0,e.jsx)(i.li,{children:\"Supprimez les menaces identifi\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Effacez les donn\\xE9es du navigateur\"}),`\n`,(0,e.jsx)(i.li,{children:\"Red\\xE9marrez et surveillez\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Option B : R\\xE9installation propre (Recommand\\xE9e pour les infections graves)\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Sauvegardez les donn\\xE9es essentielles sur un disque externe (fichiers uniquement, pas les applications)\"}),`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9marrez en Mode de r\\xE9cup\\xE9ration\"}),`\n`,(0,e.jsx)(i.li,{children:\"Effacez Macintosh HD\"}),`\n`,(0,e.jsx)(i.li,{children:\"R\\xE9installez macOS\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restaurez les donn\\xE9es manuellement (pas \\xE0 partir d'une sauvegarde)\"}),`\n`,(0,e.jsx)(i.li,{children:\"R\\xE9installez les applications depuis les sources officielles\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tape-5--r\\xE9cup\\xE9rer\",children:\"\\xC9tape 5 : R\\xE9cup\\xE9rer\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Rotation des identifiants :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Changez tous les mots de passe (depuis un appareil propre)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Activez la 2FA partout o\\xF9 c'est possible\"}),`\n`,(0,e.jsx)(i.li,{children:\"R\\xE9voquez tous les jetons d'API et r\\xE9g\\xE9n\\xE9rez-les\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revoyez et r\\xE9voquez les autorisations OAuth\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Surveillance financi\\xE8re :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez les portefeuilles de crypto-monnaies\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revoyez les relev\\xE9s bancaires et de cartes de cr\\xE9dit\"}),`\n`,(0,e.jsx)(i.li,{children:\"Envisagez un gel du cr\\xE9dit si des informations personnelles sont expos\\xE9es\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tape-6--pr\\xE9venir\",children:\"\\xC9tape 6 : Pr\\xE9venir\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Mettez en \\u0153uvre les strat\\xE9gies de protection de ce guide\"}),`\n`,(0,e.jsx)(i.li,{children:\"Maintenez des sauvegardes r\\xE9guli\\xE8res\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restez inform\\xE9 des nouvelles menaces\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"consid\\xE9rations-de-s\\xE9curit\\xE9-pour-les-entreprises\",children:\"Consid\\xE9rations de s\\xE9curit\\xE9 pour les entreprises\"}),`\n`,(0,e.jsx)(i.h3,{id:\"pour-les-administrateurs-informatiques\",children:\"Pour les administrateurs informatiques\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Recommandations MDM :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Appliquer les r\\xE9glages Gatekeeper via MDM\"}),`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9ployer la d\\xE9tection et la r\\xE9ponse aux points de terminaison (EDR)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mettre en \\u0153uvre la liste d'autorisation d'applications si possible\"}),`\n`,(0,e.jsx)(i.li,{children:\"Surveiller les applications non autoris\\xE9es\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Formation des utilisateurs :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Sensibilisation au phishing\"}),`\n`,(0,e.jsx)(i.li,{children:\"Pratiques de t\\xE9l\\xE9chargement s\\xE9curis\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Proc\\xE9dures de signalement des activit\\xE9s suspectes\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Planification de la r\\xE9ponse aux incidents :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9finir les proc\\xE9dures d'escalade\"}),`\n`,(0,e.jsx)(i.li,{children:\"\\xC9tablir des canaux de communication\"}),`\n`,(0,e.jsx)(i.li,{children:\"Maintenir une sauvegarde hors ligne des donn\\xE9es critiques\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"outils-dentreprise-recommand\\xE9s\",children:\"Outils d'entreprise recommand\\xE9s\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Cat\\xE9gorie\"}),(0,e.jsx)(i.th,{children:\"Outil\"}),(0,e.jsx)(i.th,{children:\"Objectif\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"EDR\"}),(0,e.jsx)(i.td,{children:\"CrowdStrike, SentinelOne\"}),(0,e.jsx)(i.td,{children:\"D\\xE9tection et r\\xE9ponse aux menaces\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"MDM\"}),(0,e.jsx)(i.td,{children:\"Jamf, Mosyle\"}),(0,e.jsx)(i.td,{children:\"Gestion des appareils\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SIEM\"}),(0,e.jsx)(i.td,{children:\"Splunk, Elastic\"}),(0,e.jsx)(i.td,{children:\"Analyse des logs\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"S\\xE9curit\\xE9 e-mail\"}),(0,e.jsx)(i.td,{children:\"Proofpoint, Mimecast\"}),(0,e.jsx)(i.td,{children:\"Protection contre le phishing\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"rester-inform\\xE9\",children:\"Rester inform\\xE9\"}),`\n`,(0,e.jsx)(i.h3,{id:\"ressources-de-s\\xE9curit\\xE9-fiables\",children:\"Ressources de s\\xE9curit\\xE9 fiables\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Mises \\xE0 jour de s\\xE9curit\\xE9 Apple :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://support.apple.com/fr-fr/HT201222\",children:\"Mises \\xE0 jour de s\\xE9curit\\xE9 Apple\"})}),`\n`,(0,e.jsx)(i.li,{children:\"S'abonner aux emails d'annonces de s\\xE9curit\\xE9\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Actualit\\xE9s de s\\xE9curit\\xE9 :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://objective-see.org/\",children:\"Objective-See\"}),\" - Recherche en s\\xE9curit\\xE9 ax\\xE9e sur le Mac\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://www.bleepingcomputer.com/\",children:\"BleepingComputer\"}),\" - Actualit\\xE9s g\\xE9n\\xE9rales sur la s\\xE9curit\\xE9\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://thehackernews.com/\",children:\"The Hacker News\"}),\" - Actualit\\xE9s sur la s\\xE9curit\\xE9\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Intelligence sur les menaces :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://www.virustotal.com/\",children:\"VirusTotal\"}),\" - Analyse de fichiers\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://otx.alienvault.com/\",children:\"AlienVault OTX\"}),\" - Indicateurs de menaces\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"communaut\\xE9s-de-s\\xE9curit\\xE9\",children:\"Communaut\\xE9s de s\\xE9curit\\xE9\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Reddit\"}),\" : r/macsysadmin, r/cybersecurity\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Slack\"}),\" : MacAdmins Slack\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Twitter/X\"}),\" : Suivre les chercheurs en s\\xE9curit\\xE9\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"perspectives-davenir--\\xE0-quoi-sattendre\",children:\"Perspectives d'avenir : \\xE0 quoi s'attendre\"}),`\n`,(0,e.jsx)(i.h3,{id:\"menaces-\\xE9mergentes\",children:\"Menaces \\xE9mergentes\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Malwares aliment\\xE9s par l'IA :\"}),`\nSimpleStealth n'est probablement que le d\\xE9but. Attendez-vous \\xE0 :`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Des codes g\\xE9n\\xE9r\\xE9s par IA plus sophistiqu\\xE9s\"}),`\n`,(0,e.jsx)(i.li,{children:\"Une meilleure \\xE9vasion des outils de s\\xE9curit\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Une g\\xE9n\\xE9ration plus rapide de variantes\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Attaques sur la cha\\xEEne d'approvisionnement :\"}),`\nLe ciblage des d\\xE9veloppeurs se poursuivra :`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Plus d'outils de d\\xE9veloppement compromis\"}),`\n`,(0,e.jsx)(i.li,{children:\"Attaques d'extensions d'IDE au-del\\xE0 de VSCode\"}),`\n`,(0,e.jsx)(i.li,{children:\"Gestionnaires de paquets compromis\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Exploits sp\\xE9cifiques \\xE0 macOS :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Int\\xE9r\\xEAt accru pour les vuln\\xE9rabilit\\xE9s d'Apple Silicon\"}),`\n`,(0,e.jsx)(i.li,{children:\"Contournements de TCC (Transparence, Consentement et Contr\\xF4le)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Exploitation des alternatives aux extensions de noyau\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"r\\xE9ponse-dapple\",children:\"R\\xE9ponse d'Apple\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Am\\xE9liorations attendues :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Scan de notarisation am\\xE9lior\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mises \\xE0 jour XProtect plus rapides\"}),`\n`,(0,e.jsx)(i.li,{children:\"Am\\xE9liorations de la s\\xE9curit\\xE9 en arri\\xE8re-plan de macOS Tahoe 26.3\"}),`\n`,(0,e.jsx)(i.li,{children:\"Heuristique de Gatekeeper am\\xE9lior\\xE9e\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"conclusion--la-s\\xE9curit\\xE9-est-un-processus\",children:\"Conclusion : la s\\xE9curit\\xE9 est un processus\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les menaces couvertes dans ce guide \\u2014 SimpleStealth, GlassWorm et les malwares notari\\xE9s \\u2014 repr\\xE9sentent une nouvelle \\xE8re de d\\xE9fis pour la s\\xE9curit\\xE9 du Mac. L'\\xE9poque o\\xF9 l'on consid\\xE9rait que les Mac \\xE9taient intrins\\xE8quement s\\xFBrs est r\\xE9volue.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Points cl\\xE9s \\xE0 retenir :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ne vous fiez pas \\xE0 la seule notarisation\"}),\" - Les malwares peuvent passer les contr\\xF4les d'Apple\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"V\\xE9rifiez tout\"}),\" - M\\xEAme les logiciels d'apparence l\\xE9gitime m\\xE9ritent un examen attentif\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Les d\\xE9veloppeurs sont des cibles\"}),\" - Prudence accrue avec les outils de d\\xE9veloppement\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"L'IA change la donne\"}),\" - Attendez-vous \\xE0 des menaces plus sophistiqu\\xE9es et \\xE9voluant rapidement\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Multipliez les couches de d\\xE9fense\"}),\" - Aucune protection unique n'est suffisante\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Liste de contr\\xF4le de protection :\"})}),`\n`,(0,e.jsxs)(i.ul,{className:\"contains-task-list\",children:[`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"XProtect \\xE0 jour et mises \\xE0 jour automatiques activ\\xE9es\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Chiffrement FileVault activ\\xE9\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Coupe-feu activ\\xE9\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Gatekeeper r\\xE9gl\\xE9 de mani\\xE8re appropri\\xE9e\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Extensions de navigateur audit\\xE9es\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Extensions d'outils de d\\xE9veloppement v\\xE9rifi\\xE9es\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Strat\\xE9gie de sauvegarde r\\xE9guli\\xE8re en place\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Plan de r\\xE9ponse aux incidents pr\\xEAt\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Surveillance des actualit\\xE9s de s\\xE9curit\\xE9 \\xE9tablie\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Restez vigilant, restez \\xE0 jour, et rappelez-vous que la s\\xE9curit\\xE9 n'est pas une destination mais un processus continu.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsxs)(i.em,{children:[\"Pour plus de conseils sur la s\\xE9curit\\xE9 macOS, explorez notre \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Guide complet sur la s\\xE9curit\\xE9 et la confidentialit\\xE9\"}),\" et notre \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-2-security-update-complete-analysis-2025\",children:\"Analyse de la mise \\xE0 jour de s\\xE9curit\\xE9 macOS Tahoe 26.2\"}),\".\"]})})]})}function o(n={}){let{wrapper:i}=n.components||{};return i?(0,e.jsx)(i,{...n,children:(0,e.jsx)(h,{...n})}):h(n)}return y(F);})();\n;return Component;","toc":[{"title":"Le paysage actuel des menaces Mac","url":"#le-paysage-actuel-des-menaces-mac","depth":2},{"title":"Pourquoi les malwares Mac augmentent","url":"#pourquoi-les-malwares-mac-augmentent","depth":3},{"title":"Statistiques des menaces 2026","url":"#statistiques-des-menaces-2026","depth":3},{"title":"SimpleStealth : premier malware Mac assisté par IA","url":"#simplestealth--premier-malware-mac-assisté-par-ia","depth":2},{"title":"Découverte","url":"#découverte","depth":3},{"title":"Fonctionnement","url":"#fonctionnement","depth":3},{"title":"État de la détection","url":"#état-de-la-détection","depth":3},{"title":"Protection contre SimpleStealth","url":"#protection-contre-simplestealth","depth":3},{"title":"GlassWorm : campagne d'attaque par extension VSCode","url":"#glassworm--campagne-dattaque-par-extension-vscode","depth":2},{"title":"Présentation","url":"#présentation","depth":3},{"title":"Vecteur d'attaque","url":"#vecteur-dattaque","depth":3},{"title":"Capacités","url":"#capacités","depth":3},{"title":"Extensions affectées","url":"#extensions-affectées","depth":3},{"title":"Détection et suppression","url":"#détection-et-suppression","depth":3},{"title":"Étapes de remédiation","url":"#étapes-de-remédiation","depth":3},{"title":"Malwares notariés par Apple : un problème croissant","url":"#malwares-notariés-par-apple--un-problème-croissant","depth":2},{"title":"Qu'est-ce que la notarisation ?","url":"#quest-ce-que-la-notarisation-","depth":3},{"title":"Le problème","url":"#le-problème","depth":3},{"title":"Comment les malwares passent la notarisation","url":"#comment-les-malwares-passent-la-notarisation","depth":3},{"title":"Stratégies de protection","url":"#stratégies-de-protection","depth":3},{"title":"XProtect et protection intégrée à macOS","url":"#xprotect-et-protection-intégrée-à-macos","depth":2},{"title":"État actuel de XProtect","url":"#état-actuel-de-xprotect","depth":3},{"title":"Vérifier que XProtect est à jour","url":"#vérifier-que-xprotect-est-à-jour","depth":3},{"title":"Limites de XProtect","url":"#limites-de-xprotect","depth":3},{"title":"XProtect Remediator","url":"#xprotect-remediator","depth":3},{"title":"Stratégie de protection complète","url":"#stratégie-de-protection-complète","depth":2},{"title":"Niveau 1 : Durcissement du système","url":"#niveau-1--durcissement-du-système","depth":3},{"title":"Niveau 2 : Sécurité du navigateur","url":"#niveau-2--sécurité-du-navigateur","depth":3},{"title":"Niveau 3 : Sécurité des applications","url":"#niveau-3--sécurité-des-applications","depth":3},{"title":"Niveau 4 : Sécurité réseau","url":"#niveau-4--sécurité-réseau","depth":3},{"title":"Niveau 5 : Surveillance et détection","url":"#niveau-5--surveillance-et-détection","depth":3},{"title":"Réponse aux incidents : si vous êtes infecté","url":"#réponse-aux-incidents--si-vous-êtes-infecté","depth":2},{"title":"Étape 1 : Isoler","url":"#étape-1--isoler","depth":3},{"title":"Étape 2 : Évaluer","url":"#étape-2--évaluer","depth":3},{"title":"Étape 3 : Documenter","url":"#étape-3--documenter","depth":3},{"title":"Étape 4 : Supprimer","url":"#étape-4--supprimer","depth":3},{"title":"Étape 5 : Récupérer","url":"#étape-5--récupérer","depth":3},{"title":"Étape 6 : Prévenir","url":"#étape-6--prévenir","depth":3},{"title":"Considérations de sécurité pour les entreprises","url":"#considérations-de-sécurité-pour-les-entreprises","depth":2},{"title":"Pour les administrateurs informatiques","url":"#pour-les-administrateurs-informatiques","depth":3},{"title":"Outils d'entreprise recommandés","url":"#outils-dentreprise-recommandés","depth":3},{"title":"Rester informé","url":"#rester-informé","depth":2},{"title":"Ressources de sécurité fiables","url":"#ressources-de-sécurité-fiables","depth":3},{"title":"Communautés de sécurité","url":"#communautés-de-sécurité","depth":3},{"title":"Perspectives d'avenir : à quoi s'attendre","url":"#perspectives-davenir--à-quoi-sattendre","depth":2},{"title":"Menaces émergentes","url":"#menaces-émergentes","depth":3},{"title":"Réponse d'Apple","url":"#réponse-dapple","depth":3},{"title":"Conclusion : la sécurité est un processus","url":"#conclusion--la-sécurité-est-un-processus","depth":2}],"estimatedTime":15}