研究人员披露Telegram表情贴图零点击漏洞,可在iOS上实现代码执行
相关推荐
Telegram已从苹果iOS应用商店下架
PANews 8月4日消息,据DEGEN NEWS报道,Telegram已从苹果iOS应用商店下架。
IOST 24小时涨幅超 77%
PANews 10月21日消息,据CoinMarketCap数据,IOST 24 小时最大涨幅超 77%,今日最高达 0.001338 美元。
Telegram Desktop高危漏洞可致账户被接管,7.2.9版本已修复
PANews 10月9日消息,据安全研究员BeakSec披露,Telegram Desktop此前存在高危漏洞CVE-2026-107181。攻击者可预先将指令文件放入受害者所在群组,再诱导其点击经浏览器重定向的链接,利用进程间通信命令注入将本地文件发送至攻击者控制的群组;若窃得会话文件且用户未设本地密码,账户可能被接管。研究员称7.2.8及之前版本受影响,漏洞已在9月17日发布的7.2.9版本修复。
慢雾:黑灰产已实现对iOS用户的攻击链条,受影响版本为iOS 13至26.5
PANews 9月19日消息,慢雾首席信息安全官23pds在X平台发文称,黑灰产已实现对iOS用户的攻击链条:点击链接提取私钥、助记词;用户使用Safari访问网页时,通过WebKit/JSC内存损坏获得JS层读写能力;绕过PAC获得原生调用能力;逃出WebContent沙箱;内核提权获取root权限,拖走Keychain和钱包数据。受影响版本为iOS 13至26.5,建议iOS用户抓紧升级。
Symbiosis桥接器漏洞致攻击者铸造461亿枚无抵押syBTC,初步损失约77万美元
PANews 9月15日消息,据CoinDesk报道,跨链协议Symbiosis公布的事后分析显示,其Bitcoin Bridge的两个软件漏洞被攻击者组合利用。攻击者仅存入330聪比特币(价值约0.25美元),随后在约4分钟内通过BNB Chain、以太坊和Rootstock完成12笔伪造存款,铸造约461亿枚无抵押syBTC,相当于比特币2100万枚供应上限的逾2000倍。 Symbiosis称,桥接器在识别付款方时读取了比特币交易的错误字段,使攻击者被识别为获准存款方及桥接器管理员;攻击者随后将最低费用设置为负数,而另一漏洞在扣除负费用时反而增加了存款金额。
IOST 携手 HyperPocket,共同探索 AI 智能交易新场景
PANews 9月15日消息,IOST 宣布与跨资产智能交易平台 HyperPocket 达成品牌及市场合作。双方将结合 IOST 在 RWA 与多链生态上的布局,以及 HyperPocket 在 AI 跨资产交易上的产品能力,在品牌、市场及生态层面展开联动,并围绕 AI 智能交易与链上策略探索更多业务协同空间。 HyperPocket 基于 Hyperliquid 生态构建,已上线 Web、iOS 及 Android 端,覆盖 Crypto 与股票、指数、商品、外汇等多资产市场,后续将持续推进 AI 智能交易、AI Agent、策略代币化及 Agent Launchpad 等产品建设。