Exploit yang baru ditunjukkan, bernama 'The Deathray', memungkinkan situs web yang tidak terpercaya untuk membekukan sistem grafis Mac, membuat UI desktop tidak dapat digunakan hingga dilakukan restart paksa. Divulgasikan pada 10 September 2026, kerentanan ini mempengaruhi Mac OS di Chrome, Firefox, dan Safari pada MacBook M-series yang menjalankan Tahoe, tetapi tidak dapat direplikasi pada sistem operasi lain. Serangan ini memanfaatkan Web GPU, sebuah API browser modern untuk menjalankan shader pada GPU perangkat.

Shader komputasi minimal berisi loop tak terbatas yang mengalihkan buffer GPU, memblokir shader vertex dan memicu efek kaskade pada Window Server. Hal ini menyebabkan bekunya UI sistem-wide, artefak visual, dan akhirnya panic kernel yang dipicu oleh timer watchdog. Sisistem tetap responsif melalui SSH.

Penulis menyoroti bahwa ini mencerminkan eksploit Web GL tahun 2023, 'Shady Shader' oleh Ron Masas dari Imperva (CVE-2023-40441), yang telah dipatch oleh Apple dengan deteksi loop yang ditingkatkan. Namun, validasi Web GPU tampak lebih lemah, mengizinkan loop tak terbatas yang mudah diidentifikasi. Penulis berargumen bahwa mendeteksi keadaan berhenti secara fundamental tidak mungkin dan mendorong praemptifan GPU yang lebih baik untuk kode yang tidak dipercaya, dengan catatan bahwa sistem operasi lain menangani hal ini dengan benar.