慢雾:苹果发布重要更新,或用于修复加密钱包盗窃相关零日漏洞
相关推荐
Devin自己搭了套Mac云,iOS App写完自己跑、自己测
动察 Beating AI 快讯,AI 编程公司 Cognition 给 Devin Cloud 加入了 macOS。Devin 现在可以直接在云端使用 Xcode 和 iOS Simulator,开发 iPhone、iPad 和 Mac App。代码写完后,它还能自己打开应用、点击界面、检查结果,录下测试视频,并生成 TestFlight 链接。 为了让 Mac 直接跑进 Devin Cloud,Cognition 自己搭了一套 macOS 虚拟化环境。底层使用 AWS 的物理 Mac,再通过苹果的 `Virtualization.framework` 启动 macOS VM。会话文件可以保存和恢复,网络权限、开发环境预热和远程操作也全部由 Cognition 自己管理。 Devin 其实两个月前就能通过 Outposts 使用 Namespace 的真 Mac,当时走的还是「外接」路线。Cursor 本月也这么做,由 Namespace 给每个 Cloud Agent 拉起一台 M5 Mac。Devin Cloud 这次则把 Mac 环境直接做进了自家云端,不再需要另外接一套 Mac 执行环境。
慢雾余弦:iOS 27版本前漏洞被用于盗窃iPhone用户加密钱包
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本,谨慎安装来源不明的 App,并谨慎通过 Safari 及 App 内置浏览器打开不明链接。
慢雾余弦:警惕iPhone看似正常的App投毒盗币
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,相较于 FomoPeek App 在 iPhone 上投毒盗币的案例,更建议关注外卖 App ComeCome 采用类似手法投毒盗币的案例。部分看似正常的 App 可能在使用后导致用户遭遇投毒,且该情况发生在 iPhone 上;建议及时更新 iOS 新版本,iPad 和 Mac 也可能受到影响。
慢雾:iOS Safari DarkSword攻击可窃取钱包输入,零点击触发六漏洞链
Odaily星球日报讯 据慢雾安全团队披露,其监测到一项伪装成免费 VPS 服务的攻击活动,专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链,涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节,可在用户无感知的情况下获取 App 容器文件、钥匙串数据,并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。 慢雾团队表示,上述 6 个漏洞目前均已被 Apple 修复,当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取,仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
SlowMist:尚未确认 iPhone Safari 攻击导致加密资产被盗
火星财经消息,据 Cointelegraph 报道,区块链安全公司 SlowMist 表示,其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。SlowMist 向 Cointelegraph 表示,尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损,其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称,外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断,在获得可复现的技术证据前,倾向于避免声称 iOS 26.5 受到影响。SlowMist 指出,该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术,与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队(GTIG)曾于 3 月披露 DarkSword,称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。
苹果换帅后首周盘点:iPhone18Pro配色曝光,折叠屏iPhone Ultra或供应紧张,MacBook Ultra有望亮相
BlockBeats 消息,9 月 5 日,苹果新任 CEO 约翰·特努斯(John Ternus)正式上任后,公司迎来新一轮产品周期。据市场消息,苹果预计将于下周发布 iPhone 18 系列,其中 iPhone 18 Pro 或推出深樱桃色等新配色;由于 9 月 11 日为「9·11」事件 25 周年,苹果可能将预售时间调整至 9 月 12 日凌晨。 同时,苹果首款折叠屏手机 iPhone Ultra 据称仍有望按计划与 iPhone 18 Pro 系列同期发布,但受制于新型制造工艺和结构设计,初期供应可能较为有限,用户或面临较长的发货等待时间。 Mac 产品方面,市场研究机构 Omdia 透露,苹果正在调整未来 MacBook 产品线规划,定位更高端的「MacBook Ultra」可能采用 OLED 屏幕,并提供 14 英寸和 16 英寸版本,最快或于 2026 年下半年至 2027 年初推出。此外,苹果预计不会立即停产现有 mini-LED 版 MacBook Pro,两种屏幕版本可能并行销售数年。 另一方面,苹果进一步推进 Intel Mac 退出历史舞台。苹果已允许要求 macOS 13 及以上系统的 Mac App Store 通用应用取消对 Intel 架构 Mac 的支持,以降低应用体积并简化开发流程。