Un binary universale è un singolo eseguibile macOS che contiene codice per più di un'architettura CPU, di solito Intel e Apple silicon. Il sistema sceglie la porzione corretta all'avvio, consentendo a un unico pacchetto di funzionare su flotte Mac miste senza download separati.
Questo formato è importante nella sicurezza informatica perché può anche aiutare il malware a raggiungere più obiettivi con un solo file. Gli attaccanti possono nascondere un payload in un Mach-O universale, quindi estrarlo quando viene eseguito il programma di installazione, così il codice completo non è evidente durante un'analisi rapida. I difensori cercano firme non corrispondenti, architetture inattese, comportamenti insoliti dopo l'installazione e attività di estrazione a runtime. In pratica, i binary universali non sono sospetti di per sé; il rischio deriva da come vengono pacchettizzati e distribuiti.