PANews 9月19日消息,慢霧首席信息安全官23pds在X平台發文稱,黑灰產已實現對iOS用戶的攻擊鏈條:點擊鏈接提取私鑰、助記詞;用戶使用Safari訪問網頁時,通過WebKit/JSC內存損壞獲得JS層讀寫能力;繞過PAC獲得原生調用能力;逃出WebContent沙箱;內核提權獲取root權限,拖走Keychain和錢包數據。受影響版本為iOS 13至26.5,建議iOS用戶抓緊升級。
慢霧:黑灰產已實現對iOS用戶的攻擊鏈條,受影響版本為iOS 13至26.5
相關資訊
幣安被盜始於虛假招聘,手法與2022年Axie被盜案高度相似
PANews 11月4日消息,幣安10月29日安全事件初步調查報告顯示,此次約63億美元被盜事件始於一場虛假招聘。9月,一名幣安軟件工程師通過正規求職平台被冒充「項目總監」的人聯...
幣安被盜,DEX卻沒能接住這波資金
幣安被盜後資金多回流自托管錢包,DEX 承接有限;DEX 份額長期上升更依賴交易入口、品種遷移與敘事,ICE 入場或成真正變量。
Vitalik提示AI安全風險及社交媒體操縱風險,呼籲採用保護零知識證明等技術保護個人數據
PANews 11月4日消息,據Cointelegraph報道,以太坊聯合創始人Vitalik Buterin在Devcon 8上警告,AI正對安全和隱私構成新威脅,同時也有助於發現漏洞。他質疑硬件錢包的安全...