慢雾余弦：警惕iPhone看似正常的App投毒盗币
相关推荐
币安安全公告：iPhone用户需检查是否安装FomoPeek，其可利用iOS漏洞获取设备最高权限
Odaily星球日报讯 币安 Wallet 发布安全公告称，iPhone 及 iPad 用户需检查是否安装过 FomoPeek 应用。据慢雾等安全公司披露，FomoPeek 1.1 至 1.2 版本包含恶意代码，可利用 iOS 漏洞获取设备最高权限，并可能访问私钥、助记词、登录凭证、聊天记录及文件等敏感数据。 币安表示，若用户设备运行 iOS 26.x 或更早版本且曾安装 FomoPeek，建议立即删除该应用并升级至最新 iOS 版本。自托管钱包用户应在从未安装过该应用的安全设备上创建新钱包，并将资产转移至新地址。
Devin自己搭了套Mac云，iOS App写完自己跑、自己测
动察 Beating AI 快讯，AI 编程公司 Cognition 给 Devin Cloud 加入了 macOS。Devin 现在可以直接在云端使用 Xcode 和 iOS Simulator，开发 iPhone、iPad 和 Mac App。代码写完后，它还能自己打开应用、点击界面、检查结果，录下测试视频，并生成 TestFlight 链接。 为了让 Mac 直接跑进 Devin Cloud，Cognition 自己搭了一套 macOS 虚拟化环境。底层使用 AWS 的物理 Mac，再通过苹果的 `Virtualization.framework` 启动 macOS VM。会话文件可以保存和恢复，网络权限、开发环境预热和远程操作也全部由 Cognition 自己管理。 Devin 其实两个月前就能通过 Outposts 使用 Namespace 的真 Mac，当时走的还是「外接」路线。Cursor 本月也这么做，由 Namespace 给每个 Cloud Agent 拉起一台 M5 Mac。Devin Cloud 这次则把 Mac 环境直接做进了自家云端，不再需要另外接一套 Mac 执行环境。
慢雾发布FomoPeek App 1.1–1.2版本盗窃资产风险预警
Odaily星球日报讯 慢雾发布 FomoPeek App 1.1–1.2 版本盗窃资产风险预警表示，近期收到多起用户资产被盗反馈，经核实，相关事件均涉及私钥泄露，其中部分用户曾下载并使用 FomoPeek 1.1–1.2 版本 App。 经慢雾&OKX 安全团队联合分析确认：该应用有明确证据被植入恶意代码。除正常业务功能外，该应用还捆绑两个与业务无关的模块，其中包含一套专业的 iOS 内核攻击框架，集成 8 种漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式（受影响 iOS 版本：iOS 12.0–18.7、26.0–26.1）。 攻击成功后，该应用可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险。此外，该应用还会连接与公开业务无关的隐蔽服务器，接收远程指令。 截获的通信明文显示，其攻击功能当前处于开启状态，并会定期自动执行。设备运行的 iOS 版本越低，潜在风险越高。 如曾下载或使用过该应用，请立即：检查账户资产及私钥安全状况；在确认未安装过该应用的安全设备上创建新账户并生成全新密钥；尽快将资产转移至新账户；更新至最新版 iOS 系统；不要继续使用或重新安使用或重新安装该应用。如发现异常资产活动，请立即联系相关平台官方客服，并保留设备及相关证据，以便进一步核查。
苹果换帅后首周盘点：iPhone18Pro配色曝光，折叠屏iPhone Ultra或供应紧张，MacBook Ultra有望亮相
BlockBeats 消息，9 月 5 日，苹果新任 CEO 约翰·特努斯（John Ternus）正式上任后，公司迎来新一轮产品周期。据市场消息，苹果预计将于下周发布 iPhone 18 系列，其中 iPhone 18 Pro 或推出深樱桃色等新配色；由于 9 月 11 日为「9·11」事件 25 周年，苹果可能将预售时间调整至 9 月 12 日凌晨。 同时，苹果首款折叠屏手机 iPhone Ultra 据称仍有望按计划与 iPhone 18 Pro 系列同期发布，但受制于新型制造工艺和结构设计，初期供应可能较为有限，用户或面临较长的发货等待时间。 Mac 产品方面，市场研究机构 Omdia 透露，苹果正在调整未来 MacBook 产品线规划，定位更高端的「MacBook Ultra」可能采用 OLED 屏幕，并提供 14 英寸和 16 英寸版本，最快或于 2026 年下半年至 2027 年初推出。此外，苹果预计不会立即停产现有 mini-LED 版 MacBook Pro，两种屏幕版本可能并行销售数年。 另一方面，苹果进一步推进 Intel Mac 退出历史舞台。苹果已允许要求 macOS 13 及以上系统的 Mac App Store 通用应用取消对 Intel 架构 Mac 的支持，以降低应用体积并简化开发流程。
慢雾：iOS Safari DarkSword攻击可窃取钱包输入，零点击触发六漏洞链
Odaily星球日报讯 据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。 慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
苹果筹备推出时隔两年全新 Mac mini，或早于 9 月 iPhone 发布会亮相
ChainCatcher 消息，据财联社报道，知情人士透露，苹果公司正加紧筹备推出新一代 Mac mini 台式电脑，这是该产品近两年内的首次重大更新。相关知情人士称，这款全新台式机最快将在未来几天内正式亮相，发布时间大概率早于 9 月的 iPhone 新品发布会。这款更新后的 Mac mini 是苹果今年下半年新品矩阵的组成部分，同期还将推出新款 Apple Watch、AirPods，以及一款带屏幕、可通过人脸识别识别用户的智能家居设备。