ios

Согласно информации о рынке, малые по капитализации альткойны DOOD, IOST и MPLX за один день выросли на 113%, 81% и 42% соответственно. У указанных криптовалют нет явных позитивных новостей, их объемы торгов на Upbit занимают 1-е, 2-е и 6-е места соответственно, при этом DOOD на Upbit превысил 100 миллионов долларов, что составляет 10% от общего объема торгов на платформе за день. Upbit, возможно, является движущей силой за указанным ростом.

Безопасное агентство SlowMist выпустило глубокий отчет о угрозах, касающихся бэкэнда трояна DarkSword и цепочки атак на iOS. Отчет отслеживает эволюцию этой атакующей инфраструктуры и раскрывает ее высокую опасность для пользователей криптоактивов.Согласно анализу SlowMist, после публикации кода эксплуатации уязвимости в марте 2026 года, DarkSword-PROV2 появился на GitHub в июле, а его атакующая инфраструктура была замечена в конце сентября в активном состоянии.Команда SlowMist не только отслеживала его онлайн-инфраструктуру, но и связала его панель управления с публичным репозиторием GitHub, а также разобрала код эксплуатации, цепочку доставки и возможности использования после взлома. В отчете указаны несколько ключевых находок этой атакующей структуры: высокоавтоматизированная полная цепочка атак, интегрирующая доставку уязвимостей, сбор данных с устройств, кражу данных и функции консолидации средств из криптокошельков.Широкие и глубокие возможности кражи данных, этот инструмент нацелен не только на ключевые цепочки, файлы и информацию, но и специально на данные криптокошельков, обладая способностью расшифровывать данные кошельков и консолидировать средства. Несмотря на то, что этот инструмент утверждает, что поддерживает iOS 13 и более поздние версии, анализ кода подтверждает, что его фактическое эффективное окно эксплуатации сосредоточено на версиях iOS 18.6--18.7.2 и iOS 26--26.1. Публичные компоненты уязвимостей были вооружены и интегрированы в развертываемую атакующую структуру, что значительно снизило порог для начала сложных атак на iOS.В ответ на эту угрозу SlowMist предоставила четкие рекомендации по безопасности. Пользователи должны поддерживать свою систему iOS в актуальном состоянии и избегать нажатия на ненадежные ссылки, так как просто открытие вредоносной страницы в браузере Safari может вызвать уязвимость. Если устройство когда-либо посещало подозрительные целевые страницы, пользователи должны считать свои мнемонические фразы и приватные ключи скомпрометированными и создать новый кошелек и перевести активы с чистого устройства, которое никогда не посещало эту страницу.Кроме того, пользователи должны тщательно проверить аномальные транзакции и авторизации токенов на всех цепочках и немедленно отменить ненужные авторизации.

Apple планирует запустить Apple Smart с обновлением системы iOS 27.3 в декабре, впервые представив два года назад в США функции ИИ, охватывающие iPhone, iPad и Mac.Alibaba предоставляет возможности AI-моделей, а Baidu отвечает за функции Siri и визуального интеллекта.

Согласно мониторингу Arkham, подозреваемый кошелек института IOSG Ventures сегодня утром заложил 75 000 токенов LINK, стоимостью около 1,06 миллиона долларов, после чего этот адрес также вывел более 11 000 долларов в виде вознаграждения за залог LINK.Мониторинг показывает, что заложенные токены LINK в основном поступили из другого адреса кошелька 0x18a, а не были куплены через централизованные или децентрализованные биржи.

Медленная Туманность Юсин на платформе X сообщила, что системы до версии iOS 27 используются некоторыми черными и серыми группами для кражи криптокошельков пользователей iPhone через уязвимости.Она напоминает пользователям своевременно обновлять свои устройства iPhone, iPad, Mac до последней версии, осторожно устанавливать приложения из неизвестных источников и осторожно открывать неизвестные ссылки через Safari и встроенные браузеры приложений.

Согласно отчету Cointelegraph, компания по безопасности блокчейнов SlowMist заявила, что ее расследование пока не связывает недавнюю атаку на Safari для iPhone, вызвавшую предупреждение о безопасности, с подтвержденными случаями кражи криптовалюты.SlowMist сообщила Cointelegraph, что пока не было независимо подтверждено, что жертвы пострадали из-за конкретных образцов атак Safari, которые она анализировала, и что имеющиеся у нее самые сильные технические доказательства охватывают версии iOS от 18.4 до 18.6.2. Компания утверждает, что распространенный внешний диапазон "iOS 13 до 26.5" следует рассматривать как предварительное суждение, и до получения воспроизводимых технических доказательств она склонна избегать утверждений о том, что iOS 26.5 была затронута.SlowMist отметила, что эта атака на Safari использовала ранее раскрытую цепочку эксплуатации уязвимости DarkSword и была независима от другого расследования FomoPeek, связанного с встраиванием вредоносных компонентов в приложения App Store. Команда угроз Google (GTIG) ранее в марте раскрыла DarkSword, назвав ее цепочкой эксплуатации уязвимости iOS, используемой несколькими злоумышленниками с ноября 2025 года.

Зловредное iOS приложение FomoPeek было обнаружено с несколькими модулями эксплуатации уязвимостей ядра, которые могут обойти песочницу Apple и получить доступ к чувствительным данным кошельков других приложений, что связано с кражей криптоактивов на сумму почти 580 000 долларов. Компания по безопасности блокчейна SlowMist сообщила, что приложение распространяется через App Store Apple. Компания заявила, что затронутые версии были выпущены 9 и 12 сентября, приложение содержит два зловредных модуля, которые могут получить более высокие привилегии и получить доступ к данным Keychain и файлам других приложений.Версия 1.3, выпущенная 17 сентября, удаляет соответствующие зловредные компоненты. Команда безопасности SlowMist и OKX провела расследование и обнаружила, что соответствующий атакующий фреймворк включает 8 видов атак, поддерживающих версии iOS от 12 до 18.7.2 и от 26 до 26.1. Анализ на блокчейне показывает, что адрес хакера, связанный с инцидентом, получил около 580 000 USDT, средства затем были переведены через несколько адресов и сервисов, часть из которых направлена на FixedFloat, KuCoin и cce.cash.

Компания по безопасности блокчейна SlowMist, главный специалист по информационной безопасности 23pds, заявил, что злоумышленники используют уязвимость Darksword для обхода механизмов безопасности iOS через Safari, контролируя устройства и извлекая приватные ключи и другие данные из управляемых криптокошельков. Эта уязвимость ранее использовалась для атак на пользователей из Саудовской Аравии, Турции, Малайзии и Украины. Группа по угрозам Google Threat Intelligence ранее сообщила, что Darksword изначально затрагивала только версии iOS с 18.4 до 18.7.23pds сообщил, что злоумышленники адаптировали ее для iOS 26.5, но это утверждение еще не получило официального подтверждения. Атаки обычно начинаются с социальной инженерии: пользователи нажимают на вредоносные ссылки, отправленные через социальные сети или приложения для общения, после чего устройство может получить Root-доступ и извлечь данные кошелька. Пользователи должны своевременно обновлять операционную систему телефона и избегать посещения веб-сайтов, ссылки на которые отправляют незнакомцы; еще трое инвесторов потеряли почти 1,8 миллиона долларов в биткойнах из-за загрузки поддельных приложений для кошельков из официального App Store Apple и подали в суд на Apple.

Binance Wallet опубликовал уведомление о безопасности: пользователи iPhone, пожалуйста, проверьте, установлено ли у вас приложение FomoPeek. Binance обратил внимание на недавний инцидент с безопасностью, о котором сообщила сообщество. По данным таких компаний, как SlowMist, стороннее приложение FomoPeek (версии 1.1-1.2) содержит вредоносный код, который может использовать уязвимость системы iOS для получения максимальных прав на устройстве и может получить доступ к чувствительным данным, хранящимся на устройстве, включая приватные ключи, мнемонические фразы, учетные данные для входа, историю чатов, файлы и т. д. Обратите внимание, что такое вредоносное ПО непосредственно атакует само устройство. Если атака успешна, данные всех приложений на затронутом устройстве могут быть доступны.Пожалуйста, проверьте следующее:Используете ли вы iPhone или iPad с iOS 26.x или более ранней версией?Устанавливали ли вы приложение FomoPeek?Если оба пункта соответствуют вашей ситуации, рекомендуется немедленно предпринять следующие шаги:Удалите приложение FomoPeek, не переустанавливайте его.Обновите систему iOS до последней версии.Для пользователей, использующих самоуправляемые кошельки: создайте новый кошелек на устройстве, на котором это приложение никогда не устанавливалось, и переведите активы на новый адрес кошелька.Если вы заметили какие-либо необычные действия с активами, сохраните затронутое устройство и соответствующие доказательства, и свяжитесь с службой поддержки для дальнейшего расследования.Также напоминаем всем пользователям: не устанавливайте приложения из ненадежных источников и поддерживайте программное обеспечение вашего устройства в актуальном состоянии.

Главный специалист по информационной безопасности Slow Mist 23pds опубликовал сообщение на платформе X, в котором говорится, что черный и серый рынок уже реализовали цепочку атак на пользователей iOS: кликнув по ссылке, можно извлечь приватные ключи и мнемонические фразы; когда пользователи используют Safari для доступа к веб-страницам, через повреждение памяти WebKit/JSC получают возможность чтения и записи на уровне JS; обходят PAC для получения возможностей нативного вызова; выходят из песочницы WebContent; повышают привилегии ядра для получения прав root, уносят данные Keychain и кошелька.Затронутые версии — от iOS 13 до 26.5, рекомендуется пользователям iOS срочно обновиться.

Компания Apple объявила, что искусственный интеллект Siri сегодня начинает тестирование на английском языке, в будущем он будет расширен до 5 языков. Искусственный интеллект Siri на iOS, iPadOS и watchOS изначально не будет доступен в Европейском Союзе.

Платформа безопасности на блокчейне Blockaid обнаружила уязвимость в биткойн-мосте кросс-чейн протокола Symbiosis, где злоумышленники создали около 2^62 syBTC на новом внешнем счете, что по расчетам с 8 знаками после запятой составляет около 46,1 миллиарда долларов, и продали около 4,39 WBTC на Uniswap V4 в Ethereum, реализовав около 336 тысяч долларов.Symbiosis сообщила, что атака произошла 11 сентября в 4:28 утра, команда приостановила маршрутизацию BTC, другие маршруты продолжают работать и не пострадали. Команда вернула около 15 биткойнов и поместила их в мультиподписной кошелек, контролируемый командой, а также предложила злоумышленнику 20% вознаграждения за белую шляпу, срок которого истекает 13 сентября.В последние недели Liquid Network, Nomic и Symbiosis столкнулись с инцидентами безопасности, связанными с расширением предложения за счет создания токенов без реальной поддержки активов. По состоянию на 13 сентября Symbiosis еще не опубликовала технический обзор BridgeV2, окончательную сумму убытков или подтверждение того, принял ли злоумышленник вознаграждение.

Согласно сообщению Bitcoin News, технический директор BlueWallet заявил, что они провели проверку 904 приложений для iOS, помеченных как неуправляемые криптокошельки в App Store, и проанализировали 494 из них, в итоге 45 приложений были отмечены как потенциально имеющие серьезные или высокие риски безопасности, из которых 23 приложения представляют собой потенциально серьезные риски, а 22 приложения имеют высокий риск.Проблемы в основном включают подозрения в загрузке мнемонических фраз или приватных ключей на сервер, недостаточную случайность сгенерированных кошельков, хранение ключей на стороне сервера, использование жестко закодированных шифровальных ключей, а также загрузку неподписанного JavaScript-кода, который может взаимодействовать с конфиденциальными данными кошелька. Технический директор BlueWallet предупредил, что результаты анализа могут содержать ложные срабатывания, и приложения, не попавшие в список, не обязательно безопасны. Когда речь идет о хранении большого количества биткойнов, простое одобрение в App Store и репутация приложения недостаточны для доверия к этому программному обеспечению.

Протокол кросс-цепной ликвидности Symbiosis сообщил о том, что столкнулся с инцидентом безопасности. Примерно 11 сентября 2026 года в 04:28 UTC злоумышленники воспользовались уязвимостью моста Bitcoin для проведения атаки, маршрутизация BTC была приостановлена, другие маршруты продолжают работать в обычном режиме.Официальные лица заявили, что только мост Bitcoin пострадал и был изолирован от других систем, остальные маршруты, такие как EVM цепи, TRON, TON и компоненты, такие как Octopools, не пострадали. Команда вернула около 15 BTC и разместила их в мультиподписном кошельке, контролируемом командой. Официальные лица предложили злоумышленникам вознаграждение в размере 20% от суммы средств, срок действия которого истекает 13 сентября 2026 года; после этого аналогичная сумма будет предложена тем, кто сможет помочь вернуть средства.Итоговые потери все еще подсчитываются, и в дальнейшем будут опубликованы подтвержденные данные. Официальные лица связываются с пострадавшими поставщиками ликвидности и разрабатывают рамки компенсации. Релейная группа продолжает работать и обеспечивает безопасность сети.

Протокол кросс-чейн ликвидности Symbiosis в настоящее время подвергся атаке на цепочке BSC, что привело к фактическим потерям около 336 тысяч долларов США в WBTC.

Согласно данным CoinGecko, IOST за 24 часа вырос на более чем 44%, в настоящее время цена составляет 0.001092.

Согласно данным CoinGecko, IOST за 24 часа вырос более чем на 20%, достигнув максимума в 0.00089 долларов.

Согласно информации от команды SlowMist, было зафиксировано нападение, замаскированное под бесплатный VPS-сервис, нацеленное на браузер Safari на iPhone с версиями iOS от 18.4 до 18.6.2.Злоумышленники использовали шесть уязвимостей, получивших кодовое название DarkSword, чтобы сформировать полную цепочку атак, охватывающую удаленное выполнение кода WebKit, побег из песочницы и чтение/запись в ядре, что позволяет без ведома пользователя получать файлы контейнеров приложений и данные ключей, а также записывать ввод с клавиатуры, когда такие кошельки, как imToken, TokenPocket или TronLink, находятся на переднем плане.Команда SlowMist сообщила, что все шесть уязвимостей в настоящее время были исправлены Apple, и текущее нападение является повторным использованием цепочки уязвимостей n-day. Простое посещение вредоносной страницы не может напрямую подтвердить, что мнемоническая фраза или приватный ключ были украдены, и необходимо провести подтверждение с помощью судебной экспертизы устройства. Рекомендуется пользователям iOS/iPadOS как можно скорее обновить систему до версии 18.7.3 или 26.3 и выше.

Согласно сообщению The Defiant, Securitize и Socios.com объявили о сотрудничестве, в рамках которого Securitize предоставит регулируемое размещение ценных бумаг, услуги по привлечению инвесторов и ведению записей о собственности для программы токенизации долей в профессиональных спортивных клубах, которую будет продавать Socios.com.Этот токен-продукт под брендом Socios Equity Tokens будет подчиняться применимым законам о ценных бумагах, требованиям лиги, одобрению клубов и ограничениям юрисдикции. Fan Tokens и Socios Equity Tokens будут существовать как независимые продукты, первые предназначены для участия и полезности, вторые — для регулируемых финансовых прав.Соучредитель и CEO Securitize Карлос Доминго заявил, что профессиональные спортивные клубы представляют собой важный класс активов, который ранее оставался в основном частным и труднодоступным. Регулируемая инфраструктура Securitize в США и Европе может предложить клубам и их владельцам новые способы выпуска и управления акциями. Основатель и CEO Chiliz Group Александр Дрейфус отметил, что сотрудничество с Securitize позволит исследовать следующий этап входа через регулируемую токенизацию акций.Сообщается, что эта программа, как ожидается, станет первым токенизированным проектом, запущенным Securitize в соответствии с пилотной схемой DLT Европейского Союза, которая принимает только эмитентов с рыночной капитализацией менее 500 миллионов евро. Securitize получила разрешение на систему DLT торговли и расчетов от испанской CNMV в ноябре 2025 года.