安全预警：DarkSword iOS攻击程序现已被实际利用，建议用户升级最新系统
相关推荐
慢雾：iOS Safari DarkSword攻击可窃取钱包输入，零点击触发六漏洞链
Odaily星球日报讯 据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。 慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
慢雾：黑灰产已实现对iOS用户的攻击链条，受影响版本为iOS 13至26.5
PANews 9月19日消息，慢雾首席信息安全官23pds在X平台发文称，黑灰产已实现对iOS用户的攻击链条：点击链接提取私钥、助记词；用户使用Safari访问网页时，通过WebKit/JSC内存损坏获得JS层读写能力；绕过PAC获得原生调用能力；逃出WebContent沙箱；内核提权获取root权限，拖走Keychain和钱包数据。受影响版本为iOS 13至26.5，建议iOS用户抓紧升级。
Symbiosis因部署更新暂时关闭比特币相关兑换功能
BlockBeats 消息，9 月 11 日，跨链协议 Symbiosis 发文表示，因正在部署相关更新，目前比特币相关兑换功能暂时不可用。除比特币相关兑换外，其他兑换功能及协议操作均保持正常运行。后续进展将通过 Symbiosis 官方渠道发布。
Axios记者：白宫明日将与特朗普举办科技领袖活动，预测市场公司未获邀
BlockBeats 消息，8 月 19 日，据 Axios 记者 Alex Isenstadt 消息，白宫计划于明日与特朗普共同举办一场活动，届时将有多位科技行业领袖出席。 白宫消息人士透露，预测市场公司并未受邀参加此次活动，也不会出席。 BlockBeats 此前报道，8 月 15 日，知情人士透露，美国总统特朗普预计将出席下周在白宫举行的加密行业创新会议，与多家加密企业高管及预测市场、AI 公司负责人展开交流。 此次会议参与者包括 Coinbase、Ripple、Gemini、Robinhood、Polymarket 和 Kalshi 等公司的负责人。这些企业高管均为美国商品期货交易委员会（CFTC）新成立创新顾问委员会成员。 消息人士称，该会议预计将在白宫旁的艾森豪威尔行政办公大楼举行，旨在围绕美国金融科技、加密资产、预测市场及人工智能等创新领域展开政策对话。CFTC 主席 Mike Selig 以及其他政府顾问预计也将参加，财政部长贝森特和商务部长卢特尼克可能出席。
AMD短线跌超5%，Helios已全面生产即将发货
BlockBeats 消息，7 月 24 日，据 BIT(bit.com) 行情数据，AMD(AMD.O) 股价跌至盘中低点，现跌 4.72%。，此前一度涨 0.66%。 AMD CEO 苏姿丰刚刚表示，发布 Helios 人工智能服务器整机柜。Helios 已全面开始生产，即将开始发货；MI450 AI 加速器将成为行业性能最强的 AI 加速器。
Devin自己搭了套Mac云，iOS App写完自己跑、自己测
动察 Beating AI 快讯，AI 编程公司 Cognition 给 Devin Cloud 加入了 macOS。Devin 现在可以直接在云端使用 Xcode 和 iOS Simulator，开发 iPhone、iPad 和 Mac App。代码写完后，它还能自己打开应用、点击界面、检查结果，录下测试视频，并生成 TestFlight 链接。 为了让 Mac 直接跑进 Devin Cloud，Cognition 自己搭了一套 macOS 虚拟化环境。底层使用 AWS 的物理 Mac，再通过苹果的 `Virtualization.framework` 启动 macOS VM。会话文件可以保存和恢复，网络权限、开发环境预热和远程操作也全部由 Cognition 自己管理。 Devin 其实两个月前就能通过 Outposts 使用 Namespace 的真 Mac，当时走的还是「外接」路线。Cursor 本月也这么做，由 Namespace 给每个 Cloud Agent 拉起一台 M5 Mac。Devin Cloud 这次则把 Mac 环境直接做进了自家云端，不再需要另外接一套 Mac 执行环境。