慢雾23pds:苹果发布 iOS 27.2.1 等安全更新,务必更新
相关推荐
慢雾 23pds:苹果修复可让攻击者远程加入 iMessage 群聊并接收消息的漏洞,建议尽快更新
Foresight News 消息,慢雾首席信息安全官 23pds 发帖称,苹果发布 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 安全更新,建议尽快更新。这次更新修复了一个 iMessage 漏洞,远程攻击者可借此加入群聊并接收消息。更新还修复了 AirPlay 和蓝牙的多个漏洞,涉及恶意蓝牙设备无需交互即可配对、附近攻击者破坏进程内存,以及绕过 AirPlay 配对码尝试次数限制。 23pds 称,升级后还可防范 DarkSword 攻击、CVE-2026-112611 恶意 PDF 内存破坏漏洞,以及影响 iOS 27.2 的 worse_query 沙盒逃逸漏洞。
慢雾:建议加密用户升级苹果最新iOS27.2.1系统,该版本修复多项安全漏洞
火星财经消息,11 月 10 日,慢雾 CISO 23pds 在社交媒体上发文表示,苹果今天发布的 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 更新,修复多项安全漏洞(具体如下),建议用户尽快更新: · iMessage 漏洞:远程攻击者可能加入群聊接收消息,或用户看到加入前的消息。 · AirPlay 和蓝牙漏洞:恶意蓝牙设备可能无需交互即可配对;附近攻击者可能破坏进程内存;多个漏洞可绕过 AirPlay 配对码尝试速率限制。 · eMudhra 证书漏洞:为命令行工具添加保护。 23pds 建议用户尽量升级以保证安全性,「最新的 27.2.1 版本,既能防止 DarkSword 攻击,又能阻止 CVE-2026-112611 处理恶意 PDF 导致内存破坏的问题,还能挡住 worse_query 沙盒逃逸的问题。」
SlowMist:Darksword 漏洞据称已可攻击 iOS 26.5 并窃取钱包私钥
ChainCatcher 消息,区块链安全公司 SlowMist 首席信息安全官 23pds 表示,攻击者正利用 Darksword 漏洞,通过 Safari 绕过 iOS 安全机制,控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露,Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称,攻击者已将其适配至 iOS 26.5,但这一判断尚未获得官方验证。攻击通常始于社会工程,用户点击通过社交媒体或通信应用发送的恶意链接后,设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统,避免访问陌生人发送的网站链接;另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币,已对苹果提起诉讼。
安全预警:DarkSword iOS攻击程序现已被实际利用,建议用户升级最新系统
BlockBeats 消息,9 月 19 日,慢雾首席信息安全官 23pds 发文提醒 iOS 用户注意升级。其表示,3 月已泄漏的 DarkSword iOS 攻击程序现已被黑灰产实际利用,攻击方可诱导用户用 Safari 打开恶意网页,随后逐步突破浏览器沙箱并提升权限,最终读取钥匙串和钱包数据,窃取私钥、助记词。疑似影响范围为 iOS 13 至 26.5(待定)。
慢雾:iOS Safari DarkSword攻击可窃取钱包输入,零点击触发六漏洞链
Odaily星球日报讯 据慢雾安全团队披露,其监测到一项伪装成免费 VPS 服务的攻击活动,专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链,涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节,可在用户无感知的情况下获取 App 容器文件、钥匙串数据,并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。 慢雾团队表示,上述 6 个漏洞目前均已被 Apple 修复,当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取,仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
慢雾:APT29组织正通过被入侵网站传播iOS和Android漏洞利用工具
PANews 11月5日消息,慢雾首席信息安全官23pds在X平台发文称,与东欧相关的APT29专业组织正通过被入侵的网站和被劫持的网络分析工具脚本,传播iOS和Android漏洞利用工具。其指出,DarkSword和AndroSnitch已开始批量攻击,用户访问的正常网站或App可能带有后门。他建议用户将系统升级到最新版本。