项目动态

慢雾:黑灰产已实现对iOS用户的攻击链条,受影响版本为iOS 13至26.5

慢雾首席信息安全官23pds在X平台发文称,黑灰产已实现对iOS用户的攻击链条:点击链接提取私钥、助记词;用户使用Safari访问网页时,通过WebKit/JSC内存损坏获得JS层读写能力;绕过PAC获得原生调用能力;逃出WebContent沙箱;内核提权获取root权限,拖走Keychain和钱包数据。受影响版本为iOS 13至26.5,建议iOS用户抓紧升级。

慢雾首席信息安全官23pds在X平台发文称,黑灰产已实现对iOS用户的攻击链条:点击链接提取私钥、助记词;用户使用Safari访问网页时,通过WebKit/JSC内存损坏获得JS层读写能力;绕过PAC获得原生调用能力;逃出WebContent沙箱;内核提权获取root权限,拖走Keychain和钱包数据。受影响版本为iOS 13至26.5,建议iOS用户抓紧升级。

← 上一篇USDC Treasury再在Solana上新增铸造2.5亿枚USDC,近40分钟共铸造5亿枚USDC下一篇 →USDC Treasury在Solana链上新增铸造2.5亿枚USDC

相关阅读

市场动态

Citadel迈阿密新总部施工因现场事故暂停

据彭博社报道,Citadel位于迈阿密Brickell的新总部项目因上周施工现场设备坍塌而被勒令停工,至少4人受轻伤送医。Citadel由亿万富翁Ken Griffin创立,是全球大型对冲基金管理公司之一,与做市商Citadel Securities为关联但独立运营的公司。其计划在当地建设一座耗资数十亿美元的总部大楼。