Electron 修复 macOS 离屏渲染未校验 GPU 帧数据导致的越界读取漏洞（GHSA-pfmc-3mgc-p6fp 同类问题）
Electron 修复了 macOS 离屏渲染模式下主进程未充分校验 GPU 进程帧数据的问题，被攻陷的 GPU 进程可致主进程在生成 paint 事件图像时越界读取内存，造成内存泄露或应用崩溃。
#macOS
GitHub 安全公告库 (GHSA)AI 评分2222
BleepingComputerAI 评分2222 攻击者入侵后15分钟内即枚举或窃取数据，Exaforce 分析三类机器速度攻击模式
Exaforce 分析显示攻击者进入环境后 15 分钟内即开始枚举或窃取数据，而本应发现它们的工具未能生效。三类常见模式包括：开发者 OAuth token 被盗后从 GitHub 窃取代码、ClickFix 借 Claude Code 安装指令投递 macOS 窃密程序、以及冒充 IT 的语音钓鱼骗取真实 MFA 认证。
GitHub 安全公告库 (GHSA)AI 评分4040 Electron 修复 HID 与 USB 权限检查归属错误来源问题
Electron 修复了 hid 和 usb 权限检查可能归属错误来源的问题：从 iframe 发起检查时，session.setPermissionCheckHandler 收到的是顶层框架的 origin 和 details，而非发起请求的框架。