PANews 9月19日消息,慢霧首席資訊安全官23pds在X平台發文稱,黑灰產已實現對iOS用戶的攻擊鏈條:點擊連結提取私鑰、助記詞;用戶使用Safari訪問網頁時,通過WebKit/JSC記憶體損壞獲得JS層讀寫能力;繞過PAC獲得原生調用能力;逃出WebContent沙箱;內核提權獲取root權限,拖走Keychain和錢包數據。受影響版本為iOS 13至26.5,建議iOS用戶抓緊升級。
慢霧:黑灰產已實現對iOS用戶的攻擊鏈條,受影響版本為iOS 13至26.5
分享至:
作者:PA一线
本內容只為提供市場資訊,不構成投資建議。
關注PANews官方賬號,一起穿越牛熊
推薦閱讀



