黑灰产攻击

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台发文称，黑灰产已实现对 iOS 用户的攻击链条：点击链接提取私钥、助记词；用户使用 Safari 访问网页时，通过 WebKit/JSC 内存损坏获得 JS 层读写能力；绕过 PAC 获得原生调用能力；逃出 WebContent 沙箱；内核提权获取 root 权限，拖走 Keychain 和钱包数据。受影响版本为 iOS 13 至 26.5，建议 iOS 用户抓紧升级。