ios

CoinGeckoのデータによると、IOSTは24時間で20％以上の上昇を記録し、最高で0.00089ドルに達しました。

慢雾セキュリティチームによると、無料VPSサービスを装った攻撃活動が監視されており、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザを対象に攻撃が行われています。攻撃者は、コードネームDarkSwordの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでおり、ユーザーが気づかないうちにAppコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録します。慢雾チームは、上記の6つの脆弱性は現在Appleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集を通じて確認する必要があります。iOS/iPadOSユーザーには、できるだけ早くシステムを18.7.3または26.3以上のバージョンにアップグレードすることをお勧めします。

The Defiant の報道によると、Securitize は Socios.com と提携を発表し、Securitize は Socios.com に対してプロスポーツクラブのトークン化された少数株式の計画に関する規制された証券発行、投資家の参加、および所有権記録サービスを提供します。このトークン製品は Socios Equity Tokens というブランド名で、適用される証券法、連盟の要件、クラブの承認、および司法管轄区の制限に従います。Fan Tokens と Socios Equity Tokens は独立した製品として機能し、前者は参加とユーティリティのために、後者は規制された金融権益のために使用されます。Securitize の共同創設者兼 CEO カルロス・ドミンゴは、プロスポーツクラブは以前は基本的に私有でアクセスが難しい重要な資産クラスを代表しており、Securitize のアメリカとヨーロッパの規制されたインフラはクラブとその所有者に新しい株式発行と管理の方法を提供できると述べています。Chiliz Group の創設者兼 CEO アレクサンドル・ドレイフスは、Securitize との提携が規制されたトークン化された株式を通じて次の段階に進むことを探ると述べています。この計画は、Securitize が欧州連合の DLT パイロット制度に基づいて発表する最初のトークン化プロジェクトになると予想されており、この制度は時価総額が 5 億ユーロ未満の発行者のみを受け入れます。Securitize は 2025 年 11 月にスペインの CNMV から DLT 取引および決済システムの認可を取得しました。

Aaveは水曜日に初期ユーザー向けにiOSモバイルアプリを開放し、消費者向け貯蓄製品を早期アクセス段階に進めました。AndroidおよびWebユーザーはまだ待機リストに登録する必要があります。Aaveの創設者Stani Kulechovは、Ghost Passを使用することでユーザーが友人を招待して待機リストをスキップできると述べました。このアプリは貯蓄アプリとして位置付けられており、銀行口座とステーブルコインの預金をサポートしています。ユーザーは銀行口座とデビットカードを接続でき、ステーブルコインウォレットはArbitrum上での入出金をサポートしています。預け入れた資金は公開貸出市場を通じて収益を生み出し、資産は貸出プールに供給され、借り手が支払う利息は預金者に流れます。Aave Labsは7月に、iOS待機リストには約5万人の登録ユーザーがいると発表しました。Aaveはこのアプリを自己管理型と説明していますが、金融テクノロジーアプリに似たログインおよび復元機能を備えています。アプリの利用規約では、埋め込みウォレットがローカルで生成され、秘密鍵が保存されると記載されており、Aave Labsはユーザーの資産や鍵を保持せず、スマートアカウントを通じて抽象化されたウォレット設定とガス管理を行います。このリリースは、Aaveが2025年10月にStable Financeを買収した後の小売流通拡大の取り組みであり、Stable Vaultsは現在Aaveアプリに貯蓄レイヤーを提供し、ステーブルコインの収益を求める金融テクノロジー企業に開放されています。

Crypto.newsによると、Cardanoのガバナンス会社Intersectはロードマップを更新し、Dijkstraアップグレードを2つの段階に分けました：第一段階は2026年第四四半期にオンラインになり、Linear Leiosのスケーリングソリューション、ネストトランザクション、新しいシリアライズ構造、PlutusV4の変更を含みます；第二段階は、Ouroboros Perasコンセンサスプロトコルを個別のハードフォークで有効化し、目標時期は2027年第二四半期です。Linear Leiosは、追加のトランザクションを認証するためにステーク委員会によって認証されたバックアップブロックメカニズムを導入し、スループットを向上させると同時に、既存のPraosセキュリティモデルを保持します。さらに、Cardanoは9月11日までにDijkstra関連のパラメータを追加するための修正案を提出する予定です。RustノードクライアントAmaruはリレーとチェーン同期機能を備えており、メインネットのブロック生成目標は2026年11月です。Intersectは、上記の時間が推定であり、約束ではないことを強調しており、ガバナンスとコミュニティテストが有効化の遅延を引き起こす可能性があります。

Axiosの報道によると、AIラボはトップ人材を獲得するために巨額の報酬、最高の肩書き、そして大量の計算リソースを提供しているにもかかわらず、人材流出の問題は依然として深刻です。データによれば、400人以上の元Apple社員が現在OpenAIに勤務しており、AppleはOpenAIに対して訴訟を提起し、内部コードネームを利用して潜在的な応募者から得た機密情報を引き出したと主張しています。最新のケースは、Thinking Machines Labの共同創設者であるLilian Wengが退職数日後に再びOpenAIに戻り、自己改善研究を担当することです。彼女はこのラボで過去1年の間に退職した4人目の共同創設者です。一方、Googleでも最近、著名な研究者が2名転職しました------ Noam ShazeerがOpenAIに戻り、ノーベル化学賞受賞者のJohn JumperがAnthropicに参加しました。Metaもまた、高額な報酬で人材を募集しているにもかかわらず、急速に人材が流出する問題に直面しています。報道によれば、AnthropicのCEO Dario Amodeiは「使命ではなく金のために来る」新たな人材トレンドについて懸念を示しています。

市場のニュース、TelegramはAppleのiOSアプリストアから削除されました。

MacRumorsの報道によると、3人のiOSユーザーがアメリカ・カリフォルニア州連邦裁判所にAppleを訴え、2025年5月から8月にかけてApp Storeから偽のSparrow Walletアプリをダウンロードした結果、3人で合計約180万ドルのビットコインを失ったと主張しています。訴訟では、被害者が詐欺行為を報告しても、Appleはほとんど何の行動も取らず、他の偽のSparrowアプリがApp Storeに残っていることが多いと述べています。Sparrow Walletの開発者であるCraig Rawは、AppleがApp Storeにおける自社アプリの複数の偽バージョンに対して反応が遅く、偽のアプリを迅速に削除しなかったことを公に批判し、他の偽バージョンが現在も存在していることを指摘しました。

CNBC の報道によると、AMD は正式に人工知能向けのラックマウント AI システム Helios を発表しました。これは、AMD が英偉達の Grace Blackwell および Vera Rubin AI システムに対抗する重要な製品と見なされており、Microsoft、Meta、OpenAI、Oracle などの企業顧客に採用されています。AMD は AI インフラストラクチャ市場で英偉達に対してより直接的な競争を仕掛けようとしています。Microsoft は Azure データセンターに AMD Helios システムを展開することを発表し、このプラットフォームを採用する最新の顧客となりました。AMD は、Helios が今年の後半に顧客への提供を開始し、最先端の AI モデル推論、Azure AI サービス、および企業向け AI アプリケーションをサポートするために使用されると述べています。市場分析機関 Futurum Group のデータによると、英偉達は現在データセンター GPU 市場の 95% 以上のシェアを占めており、AMD は約 4.5% を占めています。アナリストは、Helios の展開が順調に進めば、AMD は将来的に 20%-25% の市場シェアを獲得する機会があり、数千億ドル規模の潜在市場に対応することができると考えています。

IOSG Ventures の創設パートナー Jocy@IOSGVC は X プラットフォームで、IOSG Ventures がバイナンスに UNI と COMP を預けたという市場の噂は事実ではないと述べ、関連するウォレットは IOSG のアドレスではなく、Arkham プラットフォームのタグに誤りがあること、さらにそのプラットフォーム自体が「IOSG Ventures」と「Binance Deposit Change Address」の2つのタグに疑問符を付けていることを示しており、確認されていないことを意味しています。IOSG は最近、UNI または COMP のポジションを保有または売却していません。

Onchain Lens の監視によると、IOSG Ventures (@IOSGVC) に関連すると思われるウォレット (0xfa9...EB58) がバイナンスに 270 万枚の UNI（価値 923 万ドル）と 11.4 万枚の COMP（価値 230 万ドル）を預け入れました。このウォレットは UNI で 3308 万ドルの損失を出し、COMP で 668 万ドルの損失を出しています。10 ヶ月前、このウォレットはバイナンスから 541 万枚の UNI（価値 5153 万ドル）と 22.8 万枚の COMP（価値 1129 万ドル）を引き出しました。現在、このウォレットは 270 万枚の UNI（価値 923 万ドル）と 11.4 万枚の COMP（価値 229 万ドル）を保有しています。

慢雾余弦社交媒体は、高危険なiOS攻撃フレームワークDarkSwordがGitHubなどのチャネルで公開され、暗号通貨ウォレットの保有者に対する大規模な窃盗攻撃に使用されていると報告しています。この攻撃プログラムは、iOS 18.4から18.7バージョンのデバイスを対象としており、悪意のあるウェブページを通じてSafariブラウザの脆弱性を利用してリモートコード実行を実現し、ユーザーの敏感なデータを盗みます。攻撃者は、偽のポルノライブ、波場エネルギーステーション、返金プロセスなどの餌となるウェブページを利用して攻撃を仕掛けます。古いバージョンのiOSを実行しているiPhoneユーザーがこのようなウェブページにSafariブラウザでアクセスすると（ページを閉じていなくても）、その後ウォレットアプリを解除する際に、平文の秘密鍵やリカバリーフレーズなどの敏感な情報が悪意のあるJavaScriptコードによって盗まれ、Telegramボットなどのチャネルを通じてリアルタイムで送信される可能性があります。

中国工業情報化部のネットワークセキュリティ脅威および脆弱性情報共有プラットフォーム（NVDB）が監視したところ、攻撃者がApple社の端末製品に対する脆弱性を利用した攻撃活動を行っており、情報の盗取やシステムの制御などの深刻な危害を引き起こす可能性があります。影響範囲には、iOS 13から17.2.1を実行しているiPhone、iPadなどのApple社の端末製品が含まれます。攻撃者は、SMS、メール、またはウェブページの毒入れなどの方法を通じて、ユーザーを誘導し、Safariブラウザを使用して悪意のあるコードを含むウェブページにアクセスさせ、端末デバイスに存在するセキュリティ脆弱性を総合的に利用して、被害を受けた端末製品にリモートコントロールのトロイの木馬を植え付け、ユーザーの敏感情報を盗み、最高権限を取得して制御します。Apple社の端末製品を使用しているユーザーには、リスクの調査を行い、できるだけ早くバージョンをアップグレードし、パッチをインストールするなどの方法で脆弱性を修正することをお勧めします（Apple社のセキュリティ更新のお知らせを参照してください）。システム更新通知やApple社が発表した最新のセキュリティ更新のお知らせに注意し、最新の安全バージョンに適時アップグレードし、使用の安全意識を強化し、不明なリンクをクリックしないようにし、ネットワーク攻撃のリスクを防ぎましょう。

攻撃者は、JavaScriptで最も人気のあるHTTPクライアントライブラリAxiosの主要メンテナーのnpmアクセス令牌を盗み、その令牌を利用してクロスプラットフォームのリモートアクセス型トロイの木馬（RAT）を含む2つの悪意のあるバージョン（axios@1.14.1とaxios@0.3.4）を公開しました。これらはmacOS、Windows、Linuxシステムを対象としています。悪意のあるパッケージはnpmレジストリ上で約3時間生存した後に削除されました。セキュリティ会社Wizのデータによると、Axiosの週あたりのダウンロード数は1億回を超え、約80%のクラウドおよびコード環境に存在しています。セキュリティ会社Huntressは、悪意のあるパッケージが公開されてから89秒後に最初の感染を検出し、露出ウィンドウ期間内に少なくとも135のシステムが侵害されたことを確認しました。注目すべきは、Axiosプロジェクトは以前にOIDC信頼できる公開メカニズムやSLSAトレーサビリティ証明などの現代的なセキュリティ対策を導入していたにもかかわらず、攻撃者はこれらの防御を完全に回避しました。調査の結果、プロジェクトはOIDCを設定する際に従来の長期有効なNPM_TOKENを保持しており、npmは両者が共存する場合、デフォルトで従来のトークンを優先して使用するため、攻撃者はOIDCを突破することなく公開を完了できました。

慢雾の創設者余弦が安全に関する注意喚起を発表しました：私たちは基本的に、ユーザーの OpenClaw が最新バージョン 3.28 の場合、ウイルスを含む axios が導入される可能性があることを確認していますので、注意して調査してください。また、関連する Skills も axios に依存している可能性があり、間接的にウイルスに感染する恐れがあります。axios の使用が非常に広範囲にわたるため、条件が整えば全体的な調査を行うことができます。

市場の情報によると、Socket は npm コアパッケージ axios の 1.14.1 バージョンが活発なサプライチェーン攻撃に遭遇したことを検出しました。攻撃者は悪意のある依存パッケージを注入し、axios に悪意のあるコードを埋め込みました。axios を使用している開発者は、すぐにバージョンを固定し、プロジェクトのロックファイルを確認することをお勧めします。

慢雾テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで投稿し、すべてのユーザーに iOS システムを迅速に更新するよう警告しています。DarkSword 攻撃プログラムが漏洩しており、その核心能力は：HTTP インターフェースを通じて iOS デバイスから証拠レベルのデータを抽出することです。実際の攻撃では、攻撃者はソーシャルエンジニアリングや水飲み場攻撃を組み合わせてユーザーを誘導し、iPhone/iPad 内のデータを盗み、攻撃者が制御するサーバーにアップロードします。