WORLDTECH NEWS 全球科技资讯。联系我们
← 返回 WORLDTECH
网络安全 单一来源

iOS漏洞利用工具包仅凭一个恶意网站即可入侵iPhone

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

A self-driving car navigates through a bustling city street in San Francisco, capturing urban mobility in action.
Illustrative photo.图片:Abhishek Navlakha / PexelsApple 标志仅用于识别,不代表与 WORLDTECH 有任何关联或背书。

事件经过

在Packet Protector播客节目中,移动安全架构师Akili Akridge警告称,Coruna和DarkSword表明,监控级能力已落入犯罪分子之手,而以应用和网络流量为核心构建的企业防御体系可能会漏掉感染行为。iVerify对DarkSword的分析发现,这是一条针对iOS 18.4至18.6.2的一键式攻击链。Apple是一家总部位于库比蒂诺的软件与消费电子公司。

用户只需访问一个被入侵的或具有欺骗性的网站,老练的漏洞利用工具包就可能接管存在漏洞的iPhone。网络安全 Cyber Security 新闻 iOS 2分钟。

阅读《iOS漏洞利用工具包仅凭一个恶意网站即可入侵iPhone》,作者Mayura Kathir,十月14,2026。分享至Facebook、Twitter、Pinterest、WhatsApp。用户只需访问一个被入侵的或具有欺骗性的网站,老练的漏洞利用工具包就可能接管存在漏洞的iPhone。谷歌威胁情报团队记录了五条Coruna漏洞利用链,包含23个漏洞利用,目标涵盖iOS 13.0至17.2.1。

攻击可能始于用户打开一个被入侵的合法网站或一个虚假的金融页面。随后,该攻击链可在内存中运行植入程序以收集数据。

关键事实

  • iVerify对DarkSword的分析发现,这是一条针对iOS 18.4至18.6.2的一键式攻击链

来源与证据