Медленный туман: черная и серая экономика уже реализовала цепочку атак на пользователей iOS, затронутые версии — от iOS 13 до 26.5

Главный специалист по информационной безопасности Slow Mist 23pds опубликовал сообщение на платформе X, в котором говорится, что черный и серый рынок уже реализовали цепочку атак на пользователей iOS: кликнув по ссылке, можно извлечь приватные ключи и мнемонические фразы; когда пользователи используют Safari для доступа к веб-страницам, через повреждение памяти WebKit/JSC получают возможность чтения и записи на уровне JS; обходят PAC для получения возможностей нативного вызова; выходят из песочницы WebContent; повышают привилегии ядра для получения прав root, уносят данные Keychain и кошелька.

Затронутые версии — от iOS 13 до 26.5, рекомендуется пользователям iOS срочно обновиться.