快讯

慢雾:黑灰产已实现对iOS用户的攻击链条,受影响版本为iOS 13至26.5

慢雾首席信息安全官23pds在X平台发文称,黑灰产已实现对iOS用户的攻击链条:点击链接提取私钥、助记词;用户使用Safari访问网页时,通过WebKit/JSC内存损坏获得JS层读写能力;绕过PAC获得原生调用能力;逃出WebContent沙箱;内核提权获取root权限,拖走Keychain和钱包数据。受影响版本为iOS 13至26.5,建议iOS用户抓紧升级。

查看原始内容

信息仅供参考,不构成投资建议。

← 返回快讯列表