跳到主要內容
727財經
繁體中文

慢霧:黑灰產已實現對iOS用戶的攻擊鏈條,受影響版本為iOS 13至26.5

PANews 9月19日消息,慢霧首席信息安全官23pds在X平台發文稱,黑灰產已實現對iOS用戶的攻擊鏈條:點擊鏈接提取私鑰、助記詞;用戶使用Safari訪問網頁時,通過WebKit/JSC內存損壞獲得JS層讀寫能力;繞過PAC獲得原生調用能力;逃出WebContent沙箱;內核提權獲取root權限,拖走Keychain和錢包數據。受影響版本為iOS 13至26.5,建議iOS用戶抓緊升級。

相關資訊

  1. OpenAI稱其AI漏洞挖掘流程單次驗證948個Linux內核提權漏洞

  2. Polygon提案硬分叉追回約7049萬枚被盜POL

  3. Privacy Cash暫停存款服務,以防幣安被盜資金流入

  4. 幣安:98%被盜資產已完成回填,儲備金證明快照擴至44種代幣

    PANews 11月4日消息,據幣安官方公告,幣安安全事件中受影響的資產已完成約98%的回填。剩餘2%的代幣流動性較低,幣安將繼續通過市場渠道和場外交易(OTC)渠道購入。幣安稱...

  5. 118億美元朝鮮黑客生意背後,非對稱攻防戰進入AI時代

    朝鮮黑客今年造成的加密損失佔已報告事件近89%,Lazarus迄今累計竊取118.7億美元,約相當於朝鮮GDP的45%。從偽造簡歷潛伏,到用AI生成釣魚內容、篡改開發工具,非對稱攻防...