慢雾：黑灰产已实现对iOS用户的攻击链条，受影响版本为iOS 13至26.5

PANews 9月19日消息，慢雾首席信息安全官23pds在X平台发文称，黑灰产已实现对iOS用户的攻击链条：点击链接提取私钥、助记词；用户使用Safari访问网页时，通过WebKit/JSC内存损坏获得JS层读写能力；绕过PAC获得原生调用能力；逃出WebContent沙箱；内核提权获取root权限，拖走Keychain和钱包数据。受影响版本为iOS 13至26.5，建议iOS用户抓紧升级。