跳到主要內容
727財經
繁體中文

慢霧:黑灰產已實現對iOS用戶的攻擊鏈條,受影響版本為iOS 13至26.5

PANews 9月19日消息,慢霧首席信息安全官23pds在X平台發文稱,黑灰產已實現對iOS用戶的攻擊鏈條:點擊鏈接提取私鑰、助記詞;用戶使用Safari訪問網頁時,通過WebKit/JSC內存損壞獲得JS層讀寫能力;繞過PAC獲得原生調用能力;逃出WebContent沙箱;內核提權獲取root權限,拖走Keychain和錢包數據。受影響版本為iOS 13至26.5,建議iOS用戶抓緊升級。

相關資訊

  1. 幣安被盜始於虛假招聘,手法與2022年Axie被盜案高度相似

    PANews 11月4日消息,幣安10月29日安全事件初步調查報告顯示,此次約63億美元被盜事件始於一場虛假招聘。9月,一名幣安軟件工程師通過正規求職平台被冒充「項目總監」的人聯...

  2. 幣安被盜,DEX卻沒能接住這波資金

    幣安被盜後資金多回流自托管錢包,DEX 承接有限;DEX 份額長期上升更依賴交易入口、品種遷移與敘事,ICE 入場或成真正變量。

  3. 金與正就幣安黑客事件再次發表聲明,稱朝鮮願意對話

  4. Vitalik提示AI安全風險及社交媒體操縱風險,呼籲採用保護零知識證明等技術保護個人數據

    PANews 11月4日消息,據Cointelegraph報道,以太坊聯合創始人Vitalik Buterin在Devcon 8上警告,AI正對安全和隱私構成新威脅,同時也有助於發現漏洞。他質疑硬件錢包的安全...

  5. 文檔平台GitBook遭AI智能體攻擊,建議用戶輪換API密鑰