慢雾 23pds:苹果修复可让攻击者远程加入 iMessage 群聊并接收消息的漏洞,建议尽快更新
相关推荐
慢雾23pds:苹果发布 iOS 27.2.1 等安全更新,务必更新
PANews 11月10日消息,慢雾首席信息安全官23pds发帖称,苹果发布 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 安全更新。这次更新修复了一个 iMessage 漏洞,远程攻击者可借此加入群聊并接收消息。更新还修复了 AirPlay 和蓝牙的多个漏洞,涉及恶意蓝牙设备无需交互即可配对、附近攻击者破坏进程内存,以及绕过 AirPlay 配对码尝试次数限制。23pds 称,升级后还可防范 DarkSword 攻击、CVE-2026-112611 恶意 PDF 内存破坏漏洞,以及影响 iOS 27.2 的 worse_query 沙盒逃逸漏洞。
慢雾:建议加密用户升级苹果最新iOS27.2.1系统,该版本修复多项安全漏洞
火星财经消息,11 月 10 日,慢雾 CISO 23pds 在社交媒体上发文表示,苹果今天发布的 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 更新,修复多项安全漏洞(具体如下),建议用户尽快更新: · iMessage 漏洞:远程攻击者可能加入群聊接收消息,或用户看到加入前的消息。 · AirPlay 和蓝牙漏洞:恶意蓝牙设备可能无需交互即可配对;附近攻击者可能破坏进程内存;多个漏洞可绕过 AirPlay 配对码尝试速率限制。 · eMudhra 证书漏洞:为命令行工具添加保护。 23pds 建议用户尽量升级以保证安全性,「最新的 27.2.1 版本,既能防止 DarkSword 攻击,又能阻止 CVE-2026-112611 处理恶意 PDF 导致内存破坏的问题,还能挡住 worse_query 沙盒逃逸的问题。」
币安提醒:部分 iOS 版本漏洞或导致私钥泄露,建议尽快更新
Foresight News 消息,币安发文提醒,iOS 26.7.1、27.0.1 和 27.2 存在名为 worse_query 的系统漏洞。恶意应用可利用该漏洞读取其他应用的本地文件,导致助记词、私钥和登录凭证面临泄露风险。币安表示,这是一个 iOS 系统层面的问题,并非币安独有。 币安建议用户尽快将 iOS 和应用更新至最新官方版本,并删除从不可信来源安装的应用。若怀疑设备已遭入侵,币安建议将资金转移至在安全设备上新建的钱包,并重置所有活跃登录会话。
GoPlus:多名 iOS 自托管钱包用户损失约 56.1 万美元,疑与 iOS 旧版系统漏洞有关
Foresight News 消息,据 GoPlus Security 援引安全联盟 SEAL 报告称,多名 iOS 平台自托管钱包用户遭遇资产损失,涉及多位 Trust Wallet 用户及一位 Uniswap Wallet 用户,目前已报告损失总额约为 56.1 万美元。 GoPlus 认为,上述案件可能与近期利用旧版 iOS 未修复漏洞的网络攻击有关,攻击者通过窃取私人数据、获取未经授权的权限,盗取并转移加密资产。相关关联尚未确认。GoPlus 提醒用户尽快更新至最新 iOS 版本,并检查设备是否存在恶意应用。
慢雾:APT29组织正通过被入侵网站传播iOS和Android漏洞利用工具
PANews 11月5日消息,慢雾首席信息安全官23pds在X平台发文称,与东欧相关的APT29专业组织正通过被入侵的网站和被劫持的网络分析工具脚本,传播iOS和Android漏洞利用工具。其指出,DarkSword和AndroSnitch已开始批量攻击,用户访问的正常网站或App可能带有后门。他建议用户将系统升级到最新版本。
Symbiosis:已发现有人试图通过该协议转移币安被盗资金
Foresight News 消息,跨链协议 Symbiosis 发推表示,其已发现有人试图通过 Symbiosis 转移近期币安攻击事件相关资金。目前团队正全力阻止并已与币安联系。Symbiosis 现有筛查机制针对正常资金流设计,对快速复杂操作存在监测漏洞,将逐步完善。若用户资金处于待处理或被误回滚状态,可联系团队审核处理。