慢雾首席信息安全官:iOS 沙盒逃逸漏洞可能威胁钱包数据
相关推荐
慢雾:APT29组织正通过被入侵网站传播iOS和Android漏洞利用工具
PANews 11月5日消息,慢雾首席信息安全官23pds在X平台发文称,与东欧相关的APT29专业组织正通过被入侵的网站和被劫持的网络分析工具脚本,传播iOS和Android漏洞利用工具。其指出,DarkSword和AndroSnitch已开始批量攻击,用户访问的正常网站或App可能带有后门。他建议用户将系统升级到最新版本。
美股盘前要闻一览:AMD预计Helios机架级AI系统将在Q4放量交付;OpenAI称ChatGPT搜索量已达谷歌的20%;三星正为苹果研发新型OLED面板制造工艺
火星财经消息,投资者需重点关注的美股市场财经要闻如下:1、美三大股指期货集体上行。道琼斯指数期货涨1.78%,标普500指数期货涨0.93%,纳斯达克100指数期货涨0.29%。2、国际油价双双下挫。WTI原油期货价格跌1.97%,报94.195美元/桶;布伦特原油期货价格跌1.99%,报101.535美元/桶。3、国际金银现货集体走高。现货黄金价格涨2.77%,报4039.09美元/盎司;现货白银价格涨3.96%,报51.74美元/盎司。4、欧洲三大股指全线上扬。英国富时100指数涨1.58%,法国CAC40指数涨1.60%,德国DAX30指数涨1.52%。5、AMD CEO苏姿丰表示,预计Helios机架级AI系统将在第四季度交付显著放量。苏姿丰称,Anthropic、Meta和微软等客户的首批Helios机柜已投入运行。6、ChatGPT消费者产品负责人证实,ChatGPT上的搜索类查询量,约相当于谷歌搜索查询量的20%。OpenAI在过去两个月新增2亿用户。7、三星显示和LG Display正在为苹果研发新型OLED面板制造工艺。若相关技术顺利实现量产,未来iPhone和iPad的屏幕显示效果或将进一步提升。8、苹果正成为华尔街对冲人工智能科技股下跌的重要标的。截至9月份的财年,该公司创造了约1360亿美元的自由现金流,较上年同期增长约38%。9、Meta寻求通过首次欧元债券发行筹集至多90亿欧元,获得创纪录的530亿欧元认购需求。10、集邦咨询估算,2026年迈威尔和Lumentum的有线通信半导体市场营收市占分居第四和第八。合并后市占率将上升至近7%,仅次于英伟达和博通。(财联社)
慢雾余弦:DarkSword 定点攻击 iPhone 币圈用户,利用 iOS 漏洞窃取钱包私钥等数据
火星财经消息,据慢雾余弦监测,用户应及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等隐私数据。
慢雾余弦:iOS 27版本前漏洞被用于盗窃iPhone用户加密钱包
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本,谨慎安装来源不明的 App,并谨慎通过 Safari 及 App 内置浏览器打开不明链接。
SlowMist:Darksword 漏洞据称已可攻击 iOS 26.5 并窃取钱包私钥
ChainCatcher 消息,区块链安全公司 SlowMist 首席信息安全官 23pds 表示,攻击者正利用 Darksword 漏洞,通过 Safari 绕过 iOS 安全机制,控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露,Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称,攻击者已将其适配至 iOS 26.5,但这一判断尚未获得官方验证。攻击通常始于社会工程,用户点击通过社交媒体或通信应用发送的恶意链接后,设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统,避免访问陌生人发送的网站链接;另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币,已对苹果提起诉讼。
币安安全公告:iPhone用户需检查是否安装FomoPeek,其可利用iOS漏洞获取设备最高权限
Odaily星球日报讯 币安 Wallet 发布安全公告称,iPhone 及 iPad 用户需检查是否安装过 FomoPeek 应用。据慢雾等安全公司披露,FomoPeek 1.1 至 1.2 版本包含恶意代码,可利用 iOS 漏洞获取设备最高权限,并可能访问私钥、助记词、登录凭证、聊天记录及文件等敏感数据。 币安表示,若用户设备运行 iOS 26.x 或更早版本且曾安装 FomoPeek,建议立即删除该应用并升级至最新 iOS 版本。自托管钱包用户应在从未安装过该应用的安全设备上创建新钱包,并将资产转移至新地址。