慢雾CISO:地下论坛兜售号称支持iOS 13至27.2的远程控制工具,可窃取钥匙串及加密钱包数据
相关推荐
PANews 主题 Space「中期选举后市场解析:行情怎么走?资产怎么配?」直播中
PANews 11月10日消息,PANews 今晚 20 时举办「中期选举后市场解析:行情怎么走?资产怎么配?」主题 Space 活动,由 PANews Jae 主持,对话 Greeks.live 宏观研究员 Adam、StableStock 股票分析师 Jason、IOSG 投资分析师 Mario 及 MSX 首席研究员农民 Frank,围绕选后行情与历史规律、民主党掌控国会后的加密监管走向、稳定币新规影响、加密与美股及 AI 的资金博弈、华尔街加速上链,以及未来两年资产配置等话题展开深度讨论。 Space 直播地址:https://x.com/i/spaces/1VNEnLoBrZdaaM
慢雾23pds:苹果发布 iOS 27.2.1 等安全更新,务必更新
PANews 11月10日消息,慢雾首席信息安全官23pds发帖称,苹果发布 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 安全更新。这次更新修复了一个 iMessage 漏洞,远程攻击者可借此加入群聊并接收消息。更新还修复了 AirPlay 和蓝牙的多个漏洞,涉及恶意蓝牙设备无需交互即可配对、附近攻击者破坏进程内存,以及绕过 AirPlay 配对码尝试次数限制。23pds 称,升级后还可防范 DarkSword 攻击、CVE-2026-112611 恶意 PDF 内存破坏漏洞,以及影响 iOS 27.2 的 worse_query 沙盒逃逸漏洞。
慢雾:建议加密用户升级苹果最新iOS27.2.1系统,该版本修复多项安全漏洞
火星财经消息,11 月 10 日,慢雾 CISO 23pds 在社交媒体上发文表示,苹果今天发布的 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 更新,修复多项安全漏洞(具体如下),建议用户尽快更新: · iMessage 漏洞:远程攻击者可能加入群聊接收消息,或用户看到加入前的消息。 · AirPlay 和蓝牙漏洞:恶意蓝牙设备可能无需交互即可配对;附近攻击者可能破坏进程内存;多个漏洞可绕过 AirPlay 配对码尝试速率限制。 · eMudhra 证书漏洞:为命令行工具添加保护。 23pds 建议用户尽量升级以保证安全性,「最新的 27.2.1 版本,既能防止 DarkSword 攻击,又能阻止 CVE-2026-112611 处理恶意 PDF 导致内存破坏的问题,还能挡住 worse_query 沙盒逃逸的问题。」
慢雾:APT29组织正通过被入侵网站传播iOS和Android漏洞利用工具
PANews 11月5日消息,慢雾首席信息安全官23pds在X平台发文称,与东欧相关的APT29专业组织正通过被入侵的网站和被劫持的网络分析工具脚本,传播iOS和Android漏洞利用工具。其指出,DarkSword和AndroSnitch已开始批量攻击,用户访问的正常网站或App可能带有后门。他建议用户将系统升级到最新版本。
彭博社:SpaceX与特斯拉合并谈判取得进展,最快12月宣布
PANews 11月13日消息,据彭博社报道,知情人士透露,SpaceX与特斯拉的合并谈判正在推进,这笔有望成为史上规模最大的企业并购交易最快可能于12月宣布,双方也讨论过宣布时间推迟至2027年初的情形。马斯克此前表示,两家公司已成立由独立董事组成的特别委员会探讨合并,但尚未就条款达成一致。
日本首家数字银行Minna Bank与加密交易所Backpack签署合作协议
PANews 11月12日消息,据 The Block 报道,加密货币交易所 Backpack 与日本首家数字银行 Minna Bank 签署合作协议。双方将利用 Backpack 的链上基础设施,在日本探索与加密货币相关的数字银行服务。Minna Bank 隶属于日本区域性银行集团之一的福冈金融集团(FFG)。