币安提醒:部分 iOS 版本漏洞或导致私钥泄露,建议尽快更新
相关推荐
慢雾23pds:苹果发布 iOS 27.2.1 等安全更新,务必更新
PANews 11月10日消息,慢雾首席信息安全官23pds发帖称,苹果发布 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 安全更新。这次更新修复了一个 iMessage 漏洞,远程攻击者可借此加入群聊并接收消息。更新还修复了 AirPlay 和蓝牙的多个漏洞,涉及恶意蓝牙设备无需交互即可配对、附近攻击者破坏进程内存,以及绕过 AirPlay 配对码尝试次数限制。23pds 称,升级后还可防范 DarkSword 攻击、CVE-2026-112611 恶意 PDF 内存破坏漏洞,以及影响 iOS 27.2 的 worse_query 沙盒逃逸漏洞。
慢雾:建议加密用户升级苹果最新iOS27.2.1系统,该版本修复多项安全漏洞
火星财经消息,11 月 10 日,慢雾 CISO 23pds 在社交媒体上发文表示,苹果今天发布的 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 更新,修复多项安全漏洞(具体如下),建议用户尽快更新: · iMessage 漏洞:远程攻击者可能加入群聊接收消息,或用户看到加入前的消息。 · AirPlay 和蓝牙漏洞:恶意蓝牙设备可能无需交互即可配对;附近攻击者可能破坏进程内存;多个漏洞可绕过 AirPlay 配对码尝试速率限制。 · eMudhra 证书漏洞:为命令行工具添加保护。 23pds 建议用户尽量升级以保证安全性,「最新的 27.2.1 版本,既能防止 DarkSword 攻击,又能阻止 CVE-2026-112611 处理恶意 PDF 导致内存破坏的问题,还能挡住 worse_query 沙盒逃逸的问题。」
GoPlus:多名 iOS 自托管钱包用户损失约 56.1 万美元,疑与 iOS 旧版系统漏洞有关
Foresight News 消息,据 GoPlus Security 援引安全联盟 SEAL 报告称,多名 iOS 平台自托管钱包用户遭遇资产损失,涉及多位 Trust Wallet 用户及一位 Uniswap Wallet 用户,目前已报告损失总额约为 56.1 万美元。 GoPlus 认为,上述案件可能与近期利用旧版 iOS 未修复漏洞的网络攻击有关,攻击者通过窃取私人数据、获取未经授权的权限,盗取并转移加密资产。相关关联尚未确认。GoPlus 提醒用户尽快更新至最新 iOS 版本,并检查设备是否存在恶意应用。
Symbiosis:已发现有人试图通过该协议转移币安被盗资金
Foresight News 消息,跨链协议 Symbiosis 发推表示,其已发现有人试图通过 Symbiosis 转移近期币安攻击事件相关资金。目前团队正全力阻止并已与币安联系。Symbiosis 现有筛查机制针对正常资金流设计,对快速复杂操作存在监测漏洞,将逐步完善。若用户资金处于待处理或被误回滚状态,可联系团队审核处理。
IOSG Ventures 宣布投资出入金基础设施 Fun
Foresight News 消息,IOSG Ventures 发推宣布投资出入金基础设施 Fun,未披露具体金额。Fun 为互联网市场类平台提供嵌入式资金通道,将法币通道、币种、资产、钱包和区块链网络整合为单一集成,支持充值、提现、跨链路由及结账功能。目前 Fun 为 Polymarket 提供全部充值和提现服务,并已接入 Lighter、Aave 等平台,年化处理资金规模达 1000 亿美元。Fun 由 Alex Fine 于 2022 年创立。 Foresight News 此前消息,Fun 曾于 2026 年 5 月完成 7200 万美元 A 轮融资,Multicoin Capital 和 SignalFire 领投,参投方包括 Infinity Ventures、Pharsalus Capital 和 Tinder 联合创始人 Justin Mateen。
慢雾:DarkSword 木马已被投入实际攻击,部分 iOS 26 版本也受影响
Foresight News 消息,慢雾发推表示,DarkSword-PROV2 于 2026 年 7 月出现在 GitHub 上,9 月下旬被发现相关攻击基础设施已投入使用。该工具集集成了漏洞投递、设备及数据收集、数据外传和加密钱包资金归集等完整攻击流程,可窃取 Keychain 数据、文件、消息及加密钱包数据,并具备钱包数据解密和资金归集能力。该工具集虽宣称支持 iOS 13 及以上版本,但经代码分析,实际可利用的版本为 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。 慢雾提醒,用户仅在 Safari 中打开恶意页面就可能触发攻击,建议及时更新 iOS 系统,避免点击不可信链接。若设备曾访问可疑页面,应视其助记词和私钥可能已泄露,使用从未访问过该页面的设备创建新钱包并转移资产,同时检查各链上的异常交易和代币授权,撤销不必要的授权。