---
title: "حوادث أمنية من منظور Mac: ديدان npm ووكلاء الذكاء الاصطناعي وسارقو المعلومات · Kilobat"
url: "https://kilobat.app/ar/incidents"
description: "حوادث حقيقية لبرمجيات Mac الخبيثة وهجمات سلسلة التوريد، وما فعلته على الشبكة، وما كان Kilobat سيكشفه وما لم يكن ليكشفه."
---

الحوادث

# حوادث حقيقية من منظور Mac.

دراسات حالة لهجمات سلسلة التوريد وبرمجيات Mac الخبيثة: ما فعله كل هجوم، وكيف بدا على الشبكة، وما كان Kilobat سيعرضه أو يحظره. توضح كل صفحة أيضًا الحالات التي لم يكن Kilobat ليساعد فيها وكيف تفحص جهاز Mac اليوم.

## كيف تقرأ هذه الصفحات

- **قوائم الحظر تلحق بالهجمات بعد وقوعها.** تضيف قوائم التهديدات مضيفي الهجوم بعد اكتشافهم. لا تدّعي أي من هذه الصفحات أن Kilobat كان سيوقف هجومًا ما لم تكن قواعده ستوقفه في ذلك اليوم.
- **تبدو هجمات كثيرة كحركة بيانات عادية.** البيانات المسروقة المرسلة إلى github.com أو السر المطبوع في سجل CI لا يمران أبدًا بمضيف مريب. توضّح الصفحات ذلك.
- **الحقائق من المحققين أنفسهم.** تقارير القائمين على المشاريع بعد الحوادث والباحثين الذين اكتشفوا الهجوم والتنبيهات مثل تنبيهات GitHub وCISA. تسرد كل صفحة مصادرها وتاريخ التحقق منها.

## دراسات حالة

[26–27 أغسطس 2025 · اختراق حزمة npm **Nx «s1ngularity»** شغّلت إصدارات Nx الخبيثة أدوات الذكاء الاصطناعي المثبتة للعثور على الأسرار، ثم نشرتها في مستودع جديد ضمن حساب الضحية على GitHub. الحماية: لم تكن لتساعد حماية الوكيل: لم تكن لتساعد سجل شبكة الوكيل: محدود *اقرأ تفاصيل الحالة ←*](https://kilobat.app/ar/incidents/nx-s1ngularity)[سبتمبر ونوفمبر 2025 · برمجية npm خبيثة تنتشر ذاتيًا **دودة npm «Shai-Hulud»** دودة سرقت رموز المطورين وأعادت نشر نفسها بها وسرّبت الأسرار عبر GitHub وwebhook.site. الحماية: لم تكن لتساعد حماية الوكيل: لم تكن لتساعد سجل شبكة الوكيل: محدود *اقرأ تفاصيل الحالة ←*](https://kilobat.app/ar/incidents/shai-hulud-npm-worm)[منذ أبريل 2023 · برمجية سرقة معلومات لنظام macOS **Atomic macOS Stealer (AMOS)** برمجية خبيثة لنظام Mac تُؤجَّر وتنتشر عبر إعلانات وصفحات تنزيل مزيفة، وترسل كلمات المرور وملفات تعريف الارتباط والمحافظ إلى خوادمها. الحماية: محدودة السؤال عن التطبيقات الجديدة: محدود حركة التطبيقات: كانت ستظهر حماية الوكيل: لم تكن لتساعد *اقرأ تفاصيل الحالة ←*](https://kilobat.app/ar/incidents/atomic-macos-stealer)[14–15 مارس 2025 · اختراق GitHub Action **tj-actions/changed-files** طبع إجراء GitHub مخترَق أسرار سير العمل في آلاف المستودعات داخل سجلاتها الخاصة. الحماية: لم تكن لتساعد حماية الوكيل: لم تكن لتساعد سجل شبكة الوكيل: لم يكن ليساعد حركة التطبيقات: محدودة *اقرأ تفاصيل الحالة ←*](https://kilobat.app/ar/incidents/tj-actions-changed-files)[سبتمبر 2025 · خادم MCP خبيث **الباب الخلفي في postmark-mcp** أضاف خادم MCP لإرسال البريد عبر Postmark نسخة مخفية بصمت إلى كل رسالة. الحماية: لم تكن لتساعد حماية الوكيل: لم تكن لتساعد سجل شبكة الوكيل: محدود *اقرأ تفاصيل الحالة ←*](https://kilobat.app/ar/incidents/postmark-mcp)

تعني «كان سيحظر» أن قواعد Kilobat نفسها كانت سترفض الاتصال في ذلك اليوم: قاعدة لحماية الوكيل أو مضيفًا كان مدرجًا في قوائم التهديدات آنذاك. وتعني «كان سيعرض» أن سجل شبكة الوكيل أو قائمة تطبيقات Kilobat كان سيسجله لتراه. أما «محدود» فتعني أن ذلك يعتمد على كيفية وصول الهجوم إلى Mac.

## اعرف الجهات التي يتصل بها كل تطبيق ووكيل على Mac.

[تنزيل لـ Mac ↓](https://kilobat.app/downloads/Kilobat-1.31.1.dmg?via=site)

```
brew install seifip/kilobat/kilobat
```