慢雾：黑灰产已实现对iOS用户的攻击链条，受影响版本为iOS 13至26.5
相关推荐
慢雾：iOS Safari DarkSword攻击可窃取钱包输入，零点击触发六漏洞链
Odaily星球日报讯 据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。 慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
PANews主题Space「AI投资"半场休息"：下半场买什么？从算力卖铲人到AI应用者」直播中
PANews 8月11日消息，PANews 今晚20时举办「AI投资"半场休息"：下半场买什么？从算力卖铲人到AI应用者」主题Space活动，由PANews Jae主持，对话投资TALK君、BIT经纪业务负责人Elio Cui、Virtuals生态负责人Harry及The Mu联合创始人Sun，围绕AI资本开支可持续性、AI应用端落地逻辑、算力硬件主线是否走完、HALO资产重估、中国数字基础设施机会等话题展开深度讨论。 Space直播地址： https://twitter.com/i/spaces/1dKrPrEgyOlJX
安全预警：DarkSword iOS攻击程序现已被实际利用，建议用户升级最新系统
BlockBeats 消息，9 月 19 日，慢雾首席信息安全官 23pds 发文提醒 iOS 用户注意升级。其表示，3 月已泄漏的 DarkSword iOS 攻击程序现已被黑灰产实际利用，攻击方可诱导用户用 Safari 打开恶意网页，随后逐步突破浏览器沙箱并提升权限，最终读取钥匙串和钱包数据，窃取私钥、助记词。疑似影响范围为 iOS 13 至 26.5（待定）。
Devin自己搭了套Mac云，iOS App写完自己跑、自己测
动察 Beating AI 快讯，AI 编程公司 Cognition 给 Devin Cloud 加入了 macOS。Devin 现在可以直接在云端使用 Xcode 和 iOS Simulator，开发 iPhone、iPad 和 Mac App。代码写完后，它还能自己打开应用、点击界面、检查结果，录下测试视频，并生成 TestFlight 链接。 为了让 Mac 直接跑进 Devin Cloud，Cognition 自己搭了一套 macOS 虚拟化环境。底层使用 AWS 的物理 Mac，再通过苹果的 `Virtualization.framework` 启动 macOS VM。会话文件可以保存和恢复，网络权限、开发环境预热和远程操作也全部由 Cognition 自己管理。 Devin 其实两个月前就能通过 Outposts 使用 Namespace 的真 Mac，当时走的还是「外接」路线。Cursor 本月也这么做，由 Namespace 给每个 Cloud Agent 拉起一台 M5 Mac。Devin Cloud 这次则把 Mac 环境直接做进了自家云端，不再需要另外接一套 Mac 执行环境。
Symbiosis桥接器漏洞致攻击者铸造461亿枚无抵押syBTC，初步损失约77万美元
PANews 9月15日消息，据CoinDesk报道，跨链协议Symbiosis公布的事后分析显示，其Bitcoin Bridge的两个软件漏洞被攻击者组合利用。攻击者仅存入330聪比特币（价值约0.25美元），随后在约4分钟内通过BNB Chain、以太坊和Rootstock完成12笔伪造存款，铸造约461亿枚无抵押syBTC，相当于比特币2100万枚供应上限的逾2000倍。 Symbiosis称，桥接器在识别付款方时读取了比特币交易的错误字段，使攻击者被识别为获准存款方及桥接器管理员；攻击者随后将最低费用设置为负数，而另一漏洞在扣除负费用时反而增加了存款金额。
IOST 携手 HyperPocket，共同探索 AI 智能交易新场景
PANews 9月15日消息，IOST 宣布与跨资产智能交易平台 HyperPocket 达成品牌及市场合作。双方将结合 IOST 在 RWA 与多链生态上的布局，以及 HyperPocket 在 AI 跨资产交易上的产品能力，在品牌、市场及生态层面展开联动，并围绕 AI 智能交易与链上策略探索更多业务协同空间。 HyperPocket 基于 Hyperliquid 生态构建，已上线 Web、iOS 及 Android 端，覆盖 Crypto 与股票、指数、商品、外汇等多资产市场，后续将持续推进 AI 智能交易、AI Agent、策略代币化及 Agent Launchpad 等产品建设。