ios

CoinGecko 데이터에 따르면, IOST는 24시간 동안 20% 이상 상승하여 최고 0.00089 달러에 도달했습니다.

느린 안개 보안 팀에 따르면, 무료 VPS 서비스로 위장한 공격 활동이 발견되었으며, 이는 iOS 18.4에서 18.6.2 버전의 iPhone Safari 브라우저를 대상으로 하고 있습니다.공격자는 DarkSword라는 코드명으로 6개의 취약점을 이용하여 완전한 공격 체인을 형성하였으며, 이는 WebKit 원격 코드 실행, 샌드박스 탈출 및 커널 읽기/쓰기를 포함합니다. 사용자가 인식하지 못하는 사이에 App 컨테이너 파일과 키체인 데이터를 획득하고, imToken, TokenPocket 또는 TronLink와 같은 지갑이 전면에 있을 때 키보드 입력을 기록할 수 있습니다.느린 안개 팀은 위의 6개 취약점이 현재 Apple에 의해 수정되었으며, 현재 공격은 n-day 취약점 체인의 재사용에 해당한다고 밝혔습니다. 악성 페이지에 접근하는 것만으로는 니모닉 또는 개인 키가 도난당했음을 직접적으로 증명할 수 없으며, 여전히 장치 포렌식을 통해 확인해야 합니다. iOS/iPadOS 사용자에게는 가능한 한 빨리 시스템을 18.7.3 또는 26.3 이상의 버전으로 업그레이드할 것을 권장합니다.

The Defiant에 따르면, Securitize와 Socios.com이 협력하기로 발표했으며, Securitize는 Socios.com에 직업 스포츠 클럽의 토큰화된 소수 지분 판매 계획을 위한 규제된 증권 발행, 투자자 유치 및 소유권 기록 서비스를 제공할 것입니다.이 토큰 제품은 Socios Equity Tokens라는 브랜드로, 적용 가능한 증권법, 연합 요구 사항, 클럽 승인 및 사법 관할권의 제한을 받습니다. Fan Tokens와 Socios Equity Tokens는 독립적인 제품으로, 전자는 참여와 효용을 위해 사용되며, 후자는 규제된 금융 권리를 나타냅니다.Securitize의 공동 창립자이자 CEO인 Carlos Domingo는 직업 스포츠 클럽이 이전에 기본적으로 사유화되어 접근하기 어려운 중요한 자산 범주를 대표한다고 말했습니다. Securitize는 미국과 유럽의 규제된 인프라를 통해 클럽과 그 소유자에게 새로운 지분 발행 및 관리 방식을 제공할 수 있습니다. Chiliz Group의 창립자이자 CEO인 Alexandre Dreyfus는 Securitize와의 협력이 규제된 토큰화된 지분을 통해 다음 단계로 나아가는 것을 탐색할 것이라고 밝혔습니다.이 계획은 Securitize가 유럽연합 DLT 시범 제도에 따라 출시할 첫 번째 토큰화 프로젝트가 될 것으로 예상되며, 이 제도는 시가총액이 5억 유로 미만인 발행자만을 수용합니다. Securitize는 2025년 11월 스페인 CNMV로부터 DLT 거래 및 결제 시스템 승인을 받았습니다.

Aave는 수요일에 초기 사용자에게 iOS 모바일 애플리케이션을 개방하여 소비자용 저축 제품을 초기 접근 단계로 전환하였으며, Android 및 웹 사용자는 여전히 대기자 명단에서 기다려야 합니다. Aave의 창립자 Stani Kulechov는 Ghost Pass를 통해 사용자가 친구를 초대하여 대기자 명단을 건너뛸 수 있다고 밝혔습니다.이 애플리케이션은 저축 애플리케이션으로定位되며, 은행 계좌와 스테이블코인 예금을 지원합니다. 사용자는 은행 계좌와 직불카드를 연결할 수 있으며, 스테이블코인 지갑은 Arbitrum에서 입출금을 지원합니다. 예치된 자금은 공개 대출 시장을 통해 수익을 창출하며, 자산은 대출 풀에 공급되고, 차용자가 지불하는 이자는 예금자에게 흐릅니다. Aave Labs는 7월에 iOS 대기자 명단에 약 5만 명의 등록 사용자가 있다고 밝혔습니다.Aave는 이 애플리케이션을 자가 관리형으로 설명하고 있으며, 금융 기술 애플리케이션과 유사한 로그인 및 복구 기능을 갖추고 있습니다. 애플리케이션 약관에 따르면, 내장된 지갑은 로컬에서 개인 키를 생성하고 저장하며, Aave Labs는 사용자 자산이나 키를 보유하지 않으며, 스마트 계정을 통해 추상화된 지갑 설정 및 가스 관리를 수행합니다. 이번 출시는 Aave가 2025년 10월 Stable Finance를 인수한 후 소매 유통을 확장하기 위한 조치로, Stable Vaults는 현재 Aave 애플리케이션에 저축 레이어를 제공하며, 스테이블코인 수익을 추구하는 금융 기술 회사에 개방되어 있습니다.

Axios에 따르면, AI 연구소가 최고의 인재를 확보하기 위해 막대한 급여, 최고의 직함 및 많은 컴퓨팅 자원을 제공하고 있음에도 불구하고 인재 유출 문제는 여전히 두드러진다. 데이터에 따르면, 400명 이상의 전 애플 직원이 현재 OpenAI에 재직 중이며, 애플은 OpenAI를 상대로 소송을 제기하여 애플 내부 코드명을 이용해 잠재적 지원자로부터 얻은 기밀 정보를 추출했다고 주장하고 있다.최신 사례로는 Thinking Machines Lab의 공동 창립자 Lilian Weng이 퇴사한 지 몇 일 만에 OpenAI에 복귀하여 자기 개선 연구를 담당하게 되었다. 그녀는 지난 1년 동안 해당 연구소에서 퇴사한 네 번째 공동 창립자이다. 한편, Google에서도 최근 두 명의 유명 연구원이 이직했다. Noam Shazeer는 OpenAI로 복귀하고, 노벨 화학상 수상자인 John Jumper는 Anthropic에 합류했다. Meta 역시 높은 급여로 인재를 모집하는 데 어려움을 겪고 있다. 보도에 따르면, Anthropic CEO Dario Amodei는 "돈을 위해 오는 것이 아니라 사명을 위해 오는" 새로운 인재 트렌드에 대해 우려를 표명했다.

시장 소식, Telegram이 애플 iOS 앱 스토어에서 삭제되었습니다.

MacRumors에 따르면, 세 명의 iOS 사용자가 미국 캘리포니아 연방 법원에 Apple을 고소하였으며, 이들은 2025년 5월부터 8월 사이에 App Store에서 가짜 Sparrow Wallet 애플리케이션을 다운로드한 후 총 약 180만 달러의 비트코인을 잃었다고 주장하고 있습니다.소송에서는 피해자가 사기 행위를 신고했음에도 불구하고 애플이 거의 또는 전혀 조치를 취하지 않았으며, 다른 가짜 Sparrow 애플리케이션이 여전히 App Store에 남아 있다고 주장하고 있습니다. Sparrow Wallet의 개발자인 Craig Raw는 애플이 App Store에서 자신의 애플리케이션에 대한 여러 가짜 버전의 등장에 대해 반응이 느리며, 가짜 앱을 제때 제거하지 않았고, 심지어 다른 가짜 버전이 현재도 존재한다고 공개적으로 비판했습니다.

CNBC에 따르면, AMD는 인공지능을 위한 첫 번째 랙급 AI 시스템 Helios를 공식 출시했으며, 이는 AMD가 엔비디아의 Grace Blackwell 및 Vera Rubin AI 시스템에 대응하는 중요한 제품으로 간주됩니다. 이 시스템은 마이크로소프트, 메타, 오픈AI, 오라클 등 기업 고객에 의해 채택되었으며, AI 인프라 시장에서 엔비디아와 더 직접적인 경쟁을 시도하고 있습니다.마이크로소프트는 Azure 데이터 센터에 AMD Helios 시스템을 배포할 것이라고 발표했으며, 이는 해당 플랫폼을 채택한 최신 고객이 됩니다. AMD는 Helios가 올해 늦게 고객에게 배송될 것으로 예상하며, 최첨단 AI 모델 추론, Azure AI 서비스 및 기업용 AI 애플리케이션을 지원하는 데 사용될 것이라고 밝혔습니다.시장 분석 기관 Futurum Group의 데이터에 따르면, 현재 엔비디아는 데이터 센터 GPU 시장에서 95% 이상의 점유율을 차지하고 있으며, AMD는 약 4.5%를 차지하고 있습니다. 분석가들은 Helios가 성공적으로 배포된다면, AMD는 향후 20%-25%의 시장 점유율을 확보할 기회를 가질 수 있으며, 이는 수천억 달러 규모의 잠재적 시장 공간에 해당한다고 보고 있습니다.

IOSG Ventures의 공동 창립자 Jocy@IOSGVC가 X 플랫폼에 글을 올리며, IOSG Ventures가 바이낸스에 UNI와 COMP를 입금했다는 시장 소문이 사실이 아니라고 밝혔습니다. 관련 지갑은 IOSG 주소가 아니며, Arkham 플랫폼의 태그에 오류가 존재하고, 해당 플랫폼 자체가 "IOSG Ventures"와 "Binance Deposit Change Address" 두 태그에 모두 물음표를 표시하여 확인되지 않았음을 의미합니다.IOSG는 최근 UNI 또는 COMP 포지션을 보유하거나 매도하지 않았습니다.

Onchain Lens의 모니터링에 따르면, IOSG Ventures (@IOSGVC)와 관련된 것으로 의심되는 지갑(0xfa9...EB58)이 바이낸스에 270만 개의 UNI(가치 923만 달러)와 11.4만 개의 COMP(가치 230만 달러)를 입금했습니다. 해당 지갑은 UNI에서 3,308만 달러의 손실을 기록했으며, COMP에서 668만 달러의 손실을 기록했습니다.10개월 전, 해당 지갑은 바이낸스에서 541만 개의 UNI(가치 5,153만 달러)와 22.8만 개의 COMP(가치 1,129만 달러)를 인출했습니다. 현재 해당 지갑은 여전히 270만 개의 UNI(가치 923만 달러)와 11.4만 개의 COMP(가치 229만 달러)를 보유하고 있습니다.

느림보 여진 소셜 미디어는 고위험 iOS 공격 프레임워크 DarkSword가 GitHub 등 채널에서 공개 유출되었으며, 암호화폐 지갑 소지자를 대상으로 대규모 도청 공격에 사용되고 있다고 밝혔습니다.이 공격 프로그램은 iOS 18.4에서 18.7 버전의 장치를 대상으로 하며, 악성 웹페이지를 통해 Safari 브라우저의 취약점을 이용하여 원격 코드 실행을 구현하고, 사용자 민감 데이터를 탈취합니다. 공격자는 가짜 성인 라이브 방송, 트론 에너지 스테이션, 환불 프로세스 등의 미끼 웹페이지를 이용하여 공격을 시작합니다.구버전 iOS를 실행하는 iPhone 사용자가 Safari 브라우저를 통해 이러한 웹페이지에 접근하면(페이지를 닫지 않더라도), 이후 지갑 앱을 잠금 해제할 때 평문 개인 키 및 니모닉과 같은 민감 정보가 악성 JavaScript 코드에 의해 탈취되어, Telegram 봇 등의 경로를 통해 실시간으로 전송될 수 있습니다.

중국 산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB) 모니터링 결과, 공격자가 애플사의 단말 제품을 겨냥한 취약점 이용 도구를 사용하여 사이버 공격 활동을 수행하고 있으며, 이는 정보 도용, 시스템 제어 등 심각한 피해를 초래할 수 있습니다. 영향 범위는 iOS 13에서 17.2.1을 실행하는 iPhone, iPad 등 애플사의 단말 제품을 포함합니다.공격자는 문자 메시지, 이메일 또는 웹페이지 중독 등의 방법을 통해 사용자가 Safari 브라우저를 사용하여 악성 코드가 포함된 웹페이지에 접근하도록 유도하고, 단말 장치에 존재하는 보안 취약점을 종합적으로 이용하여 피해 단말 제품에 원격 제어 트로이 목마를 심어 사용자 민감 정보를 도용하고 최고 권한을 획득하여 제어합니다.애플사의 단말 제품을 사용하는 사용자에게는 위험 점검을 철저히 하고, 가능한 한 빨리 버전 업그레이드 및 패치 설치 등의 방법으로 취약점을 수정할 것을 권장합니다(애플사의 보안 업데이트 공지를 참조할 수 있습니다 애플사 보안 업데이트 공지). 시스템 업데이트 알림 및 애플사가 발표한 최신 보안 업데이트 공지를 주의 깊게 살펴보고, 최신 보안 버전으로 즉시 업그레이드하며, 사용 보안 인식을 강화하고, 불명확한 링크를 클릭하지 않도록 하여 사이버 공격 위험을 방지해야 합니다.

공격자가 JavaScript에서 가장 인기 있는 HTTP 클라이언트 라이브러리 Axios의 수석 유지 관리자의 npm 접근 토큰을 탈취하고, 해당 토큰을 이용해 크로스 플랫폼 원격 접근 트로이 목마(RAT)가 포함된 두 개의 악성 버전(axios@1.14.1 및 axios@0.3.4)을 배포했습니다. 이들은 macOS, Windows 및 Linux 시스템을 대상으로 하였습니다. 악성 패키지는 npm 레지스트리에서 약 3시간 동안 생존한 후 제거되었습니다.보안 회사 Wiz의 데이터에 따르면, Axios는 매주 1억 회 이상 다운로드되며, 약 80%의 클라우드 및 코드 환경에 존재합니다. 보안 회사 Huntress는 악성 패키지가 온라인에 올라온 지 89초 만에 첫 번째 감염을 감지하였고, 노출 기간 동안 최소 135개의 시스템이 침해되었음을 확인했습니다. 주목할 점은 Axios 프로젝트가 이전에 OIDC 신뢰할 수 있는 배포 메커니즘과 SLSA 추적 증명과 같은 현대적인 보안 조치를 배포했지만, 공격자가 이러한 방어선을 완전히 우회했다는 것입니다. 조사 결과, 프로젝트가 OIDC를 구성하는 동시에 전통적인 장기 유효 NPM_TOKEN을 유지하고 있었으며, npm은 두 토큰이 공존할 때 기본적으로 전통적인 토큰을 우선 사용하여 공격자가 OIDC를 우회하여 배포를 완료할 수 있었습니다.

느림의 창립자 유선이 안전 경고를 발표하며 말했습니다: 우리는 사용자의 OpenClaw가 최신 버전 3.28일 경우, 악성 axios가 포함될 가능성이 있음을 거의 확실히 확인했습니다. 주의 깊게 점검해 주시기 바랍니다.또한 관련된 Skills도 axios에 의존하여 간접적으로 악성 코드에 감염될 수 있습니다. axios의 사용이 매우 광범위하기 때문에, 조건이 허락된다면 전면 점검을 진행할 수 있습니다.

시장 소식에 따르면, Socket이 npm 핵심 패키지 axios의 1.14.1 버전에서 활발한 공급망 공격을 감지했습니다. 공격자는 악성 의존성 패키지를 주입하여 axios에 악성 코드를 심었습니다. axios를 사용하는 개발자는 즉시 버전을 고정하고 프로젝트 잠금 파일을 검토할 것을 권장합니다.

슬로우 미스트 테크놀로지의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올려 모든 사용자에게 iOS 시스템을 즉시 업데이트할 것을 알렸습니다. DarkSword 공격 프로그램이 유출되었으며, 그 핵심 능력은 HTTP 인터페이스를 통해 iOS 장치에서 포렌식 수준의 데이터를 추출하는 것입니다.실제 공격에서 공격자는 사회 공학 또는 수로 공격을 결합하여 사용자가 피해를 입도록 유도하고, 그 결과 iPhone/iPad 내의 데이터를 훔쳐 공격자가 제어하는 서버에 업로드할 수 있습니다.

Aave 창립자 Stani.eth가 Family iOS 지갑을 단계적으로 종료할 것이라고 발표했지만, Aave App에 대한 인프라 지원은 계속될 것입니다. Aave Labs는 Family 브랜드와 Lens 브랜드를 포함하는 Avara umbrella 브랜드를 더 이상 사용하지 않을 것이며, Lens는 현재 Mask에 의해 관리되고 있습니다.Aave는 Aave 브랜드 인지도를 높이기 위해 자원을 집중할 계획이며, DeFi 사업에 다시 집중할 것입니다.