慢霧:黑灰產已實現對iOS用戶的攻擊鏈條,受影響版本為iOS 13至26.5

PANews 9月19日消息,慢霧首席資訊安全官23pds在X平台發文稱,黑灰產已實現對iOS用戶的攻擊鏈條:點擊連結提取私鑰、助記詞;用戶使用Safari訪問網頁時,通過WebKit/JSC記憶體損壞獲得JS層讀寫能力;繞過PAC獲得原生調用能力;逃出WebContent沙箱;內核提權獲取root權限,拖走Keychain和錢包數據。受影響版本為iOS 13至26.5,建議iOS用戶抓緊升級。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
USDC Treasury再在Solana上新增鑄造2.5億枚USDC,近40分鐘共鑄造5億枚USDC
PANews 快訊