CZ提醒及时更新iOS系统:自托管意味着自行承担责任
相关推荐
慢雾:DarkSword 木马已被投入实际攻击,部分 iOS 26 版本也受影响
Foresight News 消息,慢雾发推表示,DarkSword-PROV2 于 2026 年 7 月出现在 GitHub 上,9 月下旬被发现相关攻击基础设施已投入使用。该工具集集成了漏洞投递、设备及数据收集、数据外传和加密钱包资金归集等完整攻击流程,可窃取 Keychain 数据、文件、消息及加密钱包数据,并具备钱包数据解密和资金归集能力。该工具集虽宣称支持 iOS 13 及以上版本,但经代码分析,实际可利用的版本为 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。 慢雾提醒,用户仅在 Safari 中打开恶意页面就可能触发攻击,建议及时更新 iOS 系统,避免点击不可信链接。若设备曾访问可疑页面,应视其助记词和私钥可能已泄露,使用从未访问过该页面的设备创建新钱包并转移资产,同时检查各链上的异常交易和代币授权,撤销不必要的授权。
慢雾余弦:DarkSword 定点攻击 iPhone 币圈用户,利用 iOS 漏洞窃取钱包私钥等数据
火星财经消息,据慢雾余弦监测,用户应及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等隐私数据。
公开漏洞利用代码被武器化,SlowMist发布DarkSword木马分析报告
Odaily星球日报讯 SlowMist(慢雾)发布 DarkSword 木马后端及 iOS 攻击链分析报告。报告称,自 2026 年 3 月相关漏洞利用代码公开后,DarkSword-PROV2 于 7 月出现在 GitHub,其攻击基础设施于 9 月下旬被观测到上线运行。SlowMist 追踪了相关在线基础设施,将其管理面板与公开 GitHub 仓库关联,并分析了漏洞利用代码、投递链及设备攻陷后的利用能力。报告显示,该攻击框架集成漏洞利用、设备与数据收集、数据窃取及加密钱包资金归集功能,可针对钥匙串、文件、信息和加密钱包数据,并具备解密钱包数据及归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本,但代码分析显示,其实际有效的漏洞利用窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。公开漏洞组件已被整合进可部署的攻击框架。SlowMist 建议用户及时更新 iOS 系统,避免点击不可信链接;在 Safari 浏览器中打开恶意页面也可能触发漏洞。若设备曾访问可疑落地页,应将助记词和私钥视为已泄露,并使用未访问过该页面的干净设备创建新钱包及转移资产,同时检查各链异常交易和代币授权,撤销不必要的授权。
慢雾:APT29组织正通过被入侵网站传播iOS和Android漏洞利用工具
PANews 11月5日消息,慢雾首席信息安全官23pds在X平台发文称,与东欧相关的APT29专业组织正通过被入侵的网站和被劫持的网络分析工具脚本,传播iOS和Android漏洞利用工具。其指出,DarkSword和AndroSnitch已开始批量攻击,用户访问的正常网站或App可能带有后门。他建议用户将系统升级到最新版本。
慢雾余弦:iOS 27版本前漏洞被用于盗窃iPhone用户加密钱包
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本,谨慎安装来源不明的 App,并谨慎通过 Safari 及 App 内置浏览器打开不明链接。
数据:监测到 7,781.75 万 USDT 转入 Binance
ChainCatcher 消息,据 Coinglass 数据显示,11 月 06 日 11:05 监测到 7,781.75 万 USDT 从未知钱包转入 Binance。