慢霧：黑灰產已實現對 iOS 用戶的攻擊鏈條，受影響版本為 iOS 13 至 26.5

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台發文稱，黑灰產已實現對 iOS 使用者的攻擊鏈條：點擊連結提取私鑰、助記詞；使用者使用 Safari 訪問網頁時，通過 WebKit/JSC 內存損壞獲得 JS 層讀寫能力；繞過 PAC 獲得原生調用能力；逃出 WebContent 沙箱；內核提權獲取 root 權限，拖走 Keychain 和錢包數據。

受影響版本為 iOS 13 至 26.5，建議 iOS 使用者抓緊升級。