iOS 再发安全更新,慢雾余弦提醒勿随意安装 App
相关推荐
慢雾余弦:DarkSword 定点攻击 iPhone 币圈用户,利用 iOS 漏洞窃取钱包私钥等数据
火星财经消息,据慢雾余弦监测,用户应及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等隐私数据。
Mojo 上线 App Store,支持在 iPhone 上创建交易 Agent
Foresight News 消息,AI 交易平台 Mojo 发推表示,其应用已上线 App Store。用户可在 iPhone 上将交易想法转化为 Agent,审阅计划并批准后在应用内跟踪其活动。从 TestFlight 迁移的用户需卸载测试版后安装新版本(1.0.3 或更高),使用原登录方式登录并核对账户信息。新 iOS 订阅现通过苹果应用内购买完成,已有会员需先确认现有权限,避免重复订阅。
慢雾余弦:iOS 27版本前漏洞被用于盗窃iPhone用户加密钱包
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本,谨慎安装来源不明的 App,并谨慎通过 Safari 及 App 内置浏览器打开不明链接。
慢雾余弦:警惕iPhone看似正常的App投毒盗币
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,相较于 FomoPeek App 在 iPhone 上投毒盗币的案例,更建议关注外卖 App ComeCome 采用类似手法投毒盗币的案例。部分看似正常的 App 可能在使用后导致用户遭遇投毒,且该情况发生在 iPhone 上;建议及时更新 iOS 新版本,iPad 和 Mac 也可能受到影响。
Devin自己搭了套Mac云,iOS App写完自己跑、自己测
动察 Beating AI 快讯,AI 编程公司 Cognition 给 Devin Cloud 加入了 macOS。Devin 现在可以直接在云端使用 Xcode 和 iOS Simulator,开发 iPhone、iPad 和 Mac App。代码写完后,它还能自己打开应用、点击界面、检查结果,录下测试视频,并生成 TestFlight 链接。 为了让 Mac 直接跑进 Devin Cloud,Cognition 自己搭了一套 macOS 虚拟化环境。底层使用 AWS 的物理 Mac,再通过苹果的 `Virtualization.framework` 启动 macOS VM。会话文件可以保存和恢复,网络权限、开发环境预热和远程操作也全部由 Cognition 自己管理。 Devin 其实两个月前就能通过 Outposts 使用 Namespace 的真 Mac,当时走的还是「外接」路线。Cursor 本月也这么做,由 Namespace 给每个 Cloud Agent 拉起一台 M5 Mac。Devin Cloud 这次则把 Mac 环境直接做进了自家云端,不再需要另外接一套 Mac 执行环境。
慢雾:FOMO官方iOS应用被曝含加密窃取恶意软件,曾在App Store上线一周
火星财经消息,9 月 23 日,区块链安全机构 SlowMist(慢雾)警告称,FOMO 官方 iOS 应用曾被发现包含可窃取加密资产的恶意软件,该应用相关受影响版本于 9 月 9 日至 9 月 17 日期间在 App Store 上线。 SlowMist 称,恶意模块具备与 DarkSword 恶意软件类似的攻击能力,可能导致用户助记词(seed phrase)和私钥被窃取。由于 FOMO 应用曾通过加密领域 KOL 进行推广,部分用户可能因此下载受影响版本。 SlowMist 还提醒,单纯更新或删除 FOMO 应用可能并不足以消除风险,使用过受影响版本的用户应将相关助记词、私钥及敏感凭证视为已经泄露,并采取相应安全措施。 此外,SlowMist 首席信息安全官 Shān Zhang 此前警告称,iOS 13 至 iOS 26.5 版本可能受到利用 WebKit 和 JavaScriptCore 内存损坏漏洞的恶意 Safari 链接攻击。攻击者可借此获取 JavaScript 层读写权限,并进一步绕过指针认证、逃逸 WebContent 沙箱以及提升内核权限,最终获取加密密钥和钱包数据。