ios

Appleのセキュリティ公告によると、iOSおよびiPadOS 27.2.1の更新は複数のセキュリティ脆弱性を修正しました。その中の1つのMessagesの脆弱性は、リモート攻撃者がiMessageのグループチャットに参加し、メッセージを受信できる可能性があります。もう1つのMessagesの脆弱性は、新しくグループチャットに参加したユーザーが参加前のメッセージを読むことができる可能性があります。Appleはまた、悪意のあるBluetoothデバイスがユーザーの相互作用なしにペアリングできる可能性や、Bluetooth範囲内の攻撃者がペアリングコードの試行回数制限を回避できる問題を修正しました。Appleは、上記の更新が11月9日にリリースされたと述べています。

慢雾の最高情報セキュリティ責任者 23pds が警告しています。悪意のある IPA は worse_query を利用して他のアプリケーションコンテナを読み取ることができ、平文で保存されたウォレットデータがリスクにさらされる可能性があります。

慢雾の創設者である余弦は、Xプラットフォームで投稿し、iOSが再びセキュリティ更新を発表したことを示し、iPhoneのセキュリティが以前ほどではなく、さまざまな悪意のある利用が現れていると述べました。彼はユーザーに対し、アプリを安易にインストールしたり、知らないウェブページを開いたりしないように、特にアダルトサイトに関して注意するように警告しました。また、この種の警告は過去には主にWindowsを対象としていたと述べました。

複数のセキュリティ研究者とKOLの警告によると、iOSの脆弱性を利用したツールキットDarkSwordが暗号ユーザーに深刻な脅威をもたらしています。この脆弱性はiOS 18の基盤となる欠陥を利用しており、ユーザーはSafariを通じて感染したウェブサイトを開くだけで、悪意のあるコードが携帯電話のバックグラウンドで実行され、ウォレットに接続したり、署名や承認を行ったりする必要はありません。攻撃者はこれを利用してパスワード、写真、ファイル、暗号ウォレットの秘密鍵やリカバリーフレーズを盗むことができます。現在、少なくとも18の悪意のあるウェブサイトが確認されており、被害者は最大557万ドルの損失を被っており、20以上のウォレットが関与しています。ジャオ・チャンペンはこれについて、特にしばらくの間更新していない場合は、ユーザーにiOSシステムを更新するように警告しています。彼は、どのウォレットソフトウェアもオペレーティングシステムを更新することはできず、自主管理は自己責任を意味すると述べています。

GoPlus Securityは安全警告を発表し、安全組織SEALが最近、iOSの自己ホスティングウォレットユーザーの資産損失に関する複数の報告を行ったことを伝えています。ユーザーには、iPhoneを最新のiOSバージョンに更新し、デバイスに悪意のあるアプリがインストールされていないか確認するように促しています。10月28日から11月3日の期間に6件の関連報告があり、損失は約12.7万ドルでした。前の週は4件で、約43.4万ドルでした。関連する攻撃は、DarkSwordやCorunaなどのウォレットアプリ向けのiOS脆弱性を利用したツールに関連している疑いがあり、被害者は主にロシア、ウクライナ、カザフスタンなどから来ています。

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで発表し、東欧に関連する APT29 の専門組織が侵害されたウェブサイトやハッキングされたネットワーク分析ツールのスクリプトを通じて、iOS および Android の脆弱性を利用するツールを広めていると述べています。彼は、DarkSword と AndroSnitch が大量攻撃を開始しており、ユーザーがアクセスする正常なウェブサイトやアプリにバックドアが含まれている可能性があると指摘しました。ユーザーにはシステムを最新バージョンにアップグレードすることを推奨しています。

11月4日未明、Appleは最新のiOS開発者ベータ版のテストを開始しました。財聯社の報道によると、ユーザーはSiri、ライティングツール、ビジュアルインテリジェンスで、Alibaba傘下の人工知能アプリ「千問」のテキストと画像理解、コンテンツ生成などの機能を直接利用できるようになります。記者の体験によれば、ユーザーはiPhone上で基本的なQ&A、画像分析、コンテンツ生成を行うことができ、さらに詳細なニーズがある場合は千問アプリにジャンプし、対話情報が自動的に同期されます。ユーザーは千問の統合機能を有効にするかどうかを自分で選択できます。有効にすると、Apple IDでログインするか、自分の千問アプリアカウントを使用してログインし、Siri、ビジュアルインテリジェンス、ライティングツールで千問を利用できます。記者が睡眠改善方法を尋ねたところ、Siriは千問を呼び出して一般的なアドバイスを提供しました。より個別化されたプランが必要な場合は、千問のアイコンをクリックして千問アプリにジャンプし、以前の睡眠記録、運動状況、生活習慣を組み合わせて影響要因を分析し、改善計画を策定します。ビジュアルインテリジェンスは「千問に尋ねる」を選択して画面内の物品やシーンを認識することをサポートしています。例えば、最初にSiriで服のブランドを尋ね、その後千問アプリにジャンプして淘宝で同じスタイルを探して注文することができます。ライティングツールの「千問創作」は要求に応じてコンテンツを生成し、トーンや長さを調整できます。例えば、イベントの招待状に含まれる時間や場所を保持したり、転送しやすい短い通知に圧縮したりできます。現在、中国でAppleのスマート機能をサポートするiPhoneを購入するか、デバイスの位置情報とAppleアカウントの国と地域が中国に設定されているユーザーは、この開発者ベータ版を通じて関連機能を体験できるようになっています。

彭博社の報道によると、韓国のAIチップスタートアップFuriosaAIは、6.2億ドルのDラウンドの資金調達を完了し、評価額が29億ドルに上昇し、前回の7.35億ドルの評価額の約4倍となりました。投資者には、アメリカのInfinitum Partners、韓国国家成長基金（出資2.8億ドル）、Jericho Capital、Worldline Capital、シンガポールのQUDA Capital、アブダビのNeoFort Holdingが含まれ、既存の株主であるNaver、韓国産業銀行、DSC Investment、Nextrans、Kakao Investmentも参加し、韓国輸出入銀行が初めてスタートアップに直接投資しました。FuriosaAIは2017年に設立され、今年の1月からRNGD推論チップの量産を開始し、Broadcomと協力して第3世代アクセラレーターを開発しています。TSMCは今年、同社のために2万個のRNGDを生産し、2027年には4万個以上に増やす計画です。

研究者は東京で開催された安全会議で、Telegramの絵文字スタンプ機能にゼロクリックの脆弱性が存在することを明らかにし、攻撃者がユーザーのいかなる操作も必要とせずにiOSデバイス上でコードを実行できることをデモしました。しかし、Telegramはこの脆弱性のリスク評価に異議を唱えました。

AMD (AMD.O) は、Helios ラックマウントソリューションが Meta Platforms (META.O) で稼働していることを示しています。

公式の発表によると、IOSG VenturesはFunに投資を発表し、インターネット市場向けのグローバル資金インフラに賭けています。Funは予測市場、オンチェーン永久契約プラットフォームおよびDeFiアプリケーションに法定通貨取引、支払いルーティング、クロスチェーン資金決済サービスを提供し、ユーザーが異なる法定通貨、デジタル資産およびブロックチェーンネットワーク間で資金を移動できるように支援します。IOSGによると、Polymarketの法定通貨取引はすべてFunを通じて処理され、Lighter、Aaveなどのプラットフォームもそのサービスを利用しています。Funが現在処理している資金量は年率換算で1000億ドルに達しており、事業は150以上の国と地域、50以上の支払い方法にわたっています。IOSGは、予測市場、オンチェーン取引プラットフォームおよびトークン化資産アプリケーションの拡大に伴い、資金のスムーズな出入りがユーザーの転換率とプラットフォームの成長に直接影響を与えると考えています。Funは統一された資金接続レイヤーを通じて、プラットフォームが法定通貨チャネル、ウォレット、ステーブルコインおよび複数のブロックチェーンを統合する複雑さを軽減しようとしています。会社はAlex Fineによって2022年に設立されました。

慢雾余弦の監視によると、ユーザーはiPhoneとiPadのシステムを迅速に更新し、インストールされている一部のアプリがDarkSwordによって毒されている可能性に警戒する必要があります。DarkSwordは主にiPhoneの暗号通貨ユーザーを狙った標的攻撃とコインの盗難を行い、iOSに関連する脆弱性を利用してサンドボックスを突破し、Keychain内のさまざまなパスワードなどのプライバシーデータや、ウォレットのローカル秘密鍵ファイル、メモなどのプライバシーデータを盗みます。

市場情報によると、小型時価総額の山寨コイン DOOD、IOST、MPLX の1日あたりの上昇率はそれぞれ113%、81%、42%に達しました。上記のコインには明らかな好材料はなく、Upbitでの取引高はそれぞれ第1位、第2位、第6位にランクインしており、その中で DOOD は Upbit での取引高が1億ドルを超え、プラットフォームの1日の総取引量の10%を占めています。Upbit は関連する上昇の背後にある推進要因である可能性があります。

安全機関 SlowMist（慢雾）は、DarkSword マルウェアのバックエンドと iOS 攻撃チェーンに関する深層脅威インテリジェンスレポートを発表しました。このレポートは、攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。慢雾の分析によると、2026年3月に関連する脆弱性を利用したコードが公開されて以来、DarkSword-PROV2は7月にGitHubに現れ、その攻撃インフラは9月下旬にオンラインで稼働しているのが観測されました。慢雾チームは、オンラインインフラの追跡だけでなく、その管理パネルを公開されているGitHubリポジトリと関連付け、脆弱性を利用したコード、デリバリーチェーン、および侵害後の利用能力を分解しました。レポートは、この攻撃フレームワークのいくつかの重要な発見を指摘しています：高度に自動化された完全な攻撃パイプラインで、脆弱性のデリバリー、デバイスとデータの収集、データの窃取、および暗号ウォレットの資金集約機能が統合されています。広範かつ深いデータ窃取能力を持つこのツールキットは、キーチェーン、ファイル、情報だけでなく、特に暗号ウォレットデータをターゲットにしており、ウォレットデータの復号化と資金の集約能力を備えています。このツールキットはiOS 13以降をサポートすると主張していますが、コード分析により、実際に有効な脆弱性の利用ウィンドウはiOS 18.6--18.7.2およびiOS 26--26.1の2つのバージョンに集中していることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するためのハードルが大幅に低下しています。この脅威に対して、慢雾は明確なセキュリティ提案を示しています。ユーザーはiOSシステムを最新の状態に保ち、信頼できないリンクをクリックしないようにするべきです。なぜなら、Safariブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるからです。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーは直接リカバリーフレーズと秘密鍵を漏洩したものと見なし、決してそのページにアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移動させる必要があります。さらに、ユーザーは各チェーン上の異常な取引とトークンの承認を徹底的にチェックし、不要な承認を直ちに取り消す必要があります。

Appleは12月にiOS 27.3システムアップデートを通じてAppleのスマート機能を導入する予定で、最初に2年前にアメリカで発表されたAI機能がiPhone、iPad、Macに対応します。AlibabaはAIモデルの能力を提供し、BaiduはSiriと視覚知能機能を担当します。

Arkhamの監視によると、疑わしいIOSG Venturesの機関ウォレットが今朝7.5万枚のLINKをステーキングし、約106万ドルの価値があるとされています。このアドレスはその後、1.1万ドル以上のLINKステーキング報酬を引き出しました。監視によると、今回ステーキングされたLINKトークンは、中央集権型取引所や分散型取引所で購入されたのではなく、別のウォレットアドレス0x18aから主に来ています。

慢雾余弦はXプラットフォームで発表し、iOS 27バージョン以前のシステムが一部のブラック・グレー産業団体によって脆弱性を利用され、iPhoneユーザーの暗号ウォレットが盗まれていると述べました。そのため、ユーザーにはiPhone、iPad、Macなどのデバイスを最新バージョンに更新し、不明な出所のアプリを慎重にインストールし、Safariやアプリ内蔵ブラウザを通じて不明なリンクを開く際には慎重になるように警告しています。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム（GTIG）は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。