恶意应用可读取本地文件,币安提醒iOS多个版本存在漏洞
相关推荐
币安提醒:部分 iOS 版本漏洞或导致私钥泄露,建议尽快更新
Foresight News 消息,币安发文提醒,iOS 26.7.1、27.0.1 和 27.2 存在名为 worse_query 的系统漏洞。恶意应用可利用该漏洞读取其他应用的本地文件,导致助记词、私钥和登录凭证面临泄露风险。币安表示,这是一个 iOS 系统层面的问题,并非币安独有。 币安建议用户尽快将 iOS 和应用更新至最新官方版本,并删除从不可信来源安装的应用。若怀疑设备已遭入侵,币安建议将资金转移至在安全设备上新建的钱包,并重置所有活跃登录会话。
慢雾:建议加密用户升级苹果最新iOS27.2.1系统,该版本修复多项安全漏洞
火星财经消息,11 月 10 日,慢雾 CISO 23pds 在社交媒体上发文表示,苹果今天发布的 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 更新,修复多项安全漏洞(具体如下),建议用户尽快更新: · iMessage 漏洞:远程攻击者可能加入群聊接收消息,或用户看到加入前的消息。 · AirPlay 和蓝牙漏洞:恶意蓝牙设备可能无需交互即可配对;附近攻击者可能破坏进程内存;多个漏洞可绕过 AirPlay 配对码尝试速率限制。 · eMudhra 证书漏洞:为命令行工具添加保护。 23pds 建议用户尽量升级以保证安全性,「最新的 27.2.1 版本,既能防止 DarkSword 攻击,又能阻止 CVE-2026-112611 处理恶意 PDF 导致内存破坏的问题,还能挡住 worse_query 沙盒逃逸的问题。」
慢雾23pds:苹果发布 iOS 27.2.1 等安全更新,务必更新
PANews 11月10日消息,慢雾首席信息安全官23pds发帖称,苹果发布 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 安全更新。这次更新修复了一个 iMessage 漏洞,远程攻击者可借此加入群聊并接收消息。更新还修复了 AirPlay 和蓝牙的多个漏洞,涉及恶意蓝牙设备无需交互即可配对、附近攻击者破坏进程内存,以及绕过 AirPlay 配对码尝试次数限制。23pds 称,升级后还可防范 DarkSword 攻击、CVE-2026-112611 恶意 PDF 内存破坏漏洞,以及影响 iOS 27.2 的 worse_query 沙盒逃逸漏洞。
慢雾首席信息安全官:iOS 沙盒逃逸漏洞可能威胁钱包数据
火星财经消息,慢雾首席信息安全官 23pds 提醒,恶意 IPA 可利用 worse_query 读取其他应用容器,明文存储的钱包数据可能面临风险。
1.26亿美元USDC从三家交易所提取,Bitquery追踪到约3730万美元仍在窃贼关联钱包
Odaily星球日报讯 据 Bitcoin News 监测,链上研究机构 Bitquery 追踪到,11 月 1 日和 2 日有价值 1.26 亿美元的 USDC 从 Kraken、Crypto.com 及 OKX 提取。截至周四上午,约有价值 3730 万美元的 USDC 仍留在与窃贼相关的以太坊钱包中。法国银行 Crédit Mutuel Arkéa 称,攻击者通过一家服务提供商的平台进入,并使用该银行自己的账户向其他银行汇款,之后这些资金可能被兑换为加密货币。该银行否认其线上银行 Fortuneo 是攻击入口,并称未使用客户账户,客户没有遭受财务损失。Crédit Mutuel Arkéa 未确认 1.33 亿美元这一金额,但表示可以确认大致规模。
Ondo Intelligent Portfolios上线Solana,涵盖7种投资组合配置
Odaily星球日报讯 Solana 在 X 平台发文表示,Ondo Intelligent Portfolios 已在 Solana 上线,共有 7 种投资组合配置,涵盖收益、增长和主题型敞口,其中 3 种由 BlackRock 支持。每种组合均对应单一可转让代币。