慢雾：ブラックグレー産業はiOSユーザーへの攻撃チェーンを実現しました。影響を受けるバージョンはiOS 13から26.5です。

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、ブラック・グレー産業は iOS ユーザーに対する攻撃チェーンを実現した：リンクをクリックして秘密鍵やリカバリーフレーズを抽出する；ユーザーが Safari を使用してウェブサイトにアクセスする際、WebKit/JSC のメモリ破損を通じて JS レイヤーの読み書き能力を取得する；PAC を回避してネイティブ呼び出し能力を得る；WebContent サンドボックスから脱出する；カーネル特権昇格により root 権限を取得し、Keychain とウォレットデータを持ち去る。

影響を受けるバージョンは iOS 13 から 26.5 までで、iOS ユーザーには早急なアップグレードを推奨します。