P7 DarkSword iOS 漏洞利用工具包新增加密钱包数据窃取与远程命令
iVerify 披露 DarkSword iOS 漏洞利用工具包的新变种 P7 DarkSword，该变种减少设备上的痕迹，新增设备端钥匙串与加密钱包数据窃取，并支持与攻击者基础设施的双向 C2 通信。
推荐理由：DarkSword 变种把窃取目标从钥匙串扩展到加密钱包，并加入双向 C2 指令，iOS 用户可据此了解该工具包的演进方向。
#Apple
The Hacker News精选AI 评分8282
9to5Mac · 安全精选AI 评分7878 仿冒 iPhone Duo 预订页面利用 DarkSword 利用链攻击未打补丁 iPhone
Malwarebytes 研究人员发现一个仿冒 iPhone Duo 预订页面的恶意网站，利用泄露的 DarkSword 利用链攻击部分未打补丁的旧款 iPhone，用户只需访问页面即可触发攻击，无需填写表单或点击下载。
推荐理由：恶意网页无需任何交互即可触发 DarkSword 利用链，未打补丁的旧款 iPhone 用户是主要风险人群。
iVerify精选AI 评分7878 iVerify 披露 Coruna 与 DarkSword 恶意软件扩散，目标覆盖多款 iOS 加密货币钱包
iVerify 披露 Coruna 与 DarkSword 恶意软件的扩散情况，其投放清单覆盖 MetaMask、Phantom、Trust Wallet、OKX。
推荐理由：材料列出 Coruna 与 DarkSword 针对多款加密货币钱包 App 的投放清单，可帮助 iOS 用户判断自己安装的钱包是否在目标范围内。
Bill Marczak精选AI 评分8282 Bill Marczak 称 CVE-2025-31200 和 CVE-2025-31201 零点击利用链疑似来自 NSO Group
Bill Marczak 表示，CVE-2025-31200 和 CVE-2025-31201 疑似为 NSO Group 所有，这是目前可归因于该组织的最新零点击利用链。他引用了 Apple 支持页面 support.apple.com/en-us/122282，并附上 Citizen Lab 关于塞尔维亚活动人士遭 Pegasus 间谍软件感染的研究作为参考。
推荐理由：研究者把两个 Apple 已修复漏洞与 NSO Group 的零点击利用链关联起来，关注商业间谍软件归因的读者可据此更新威胁画像。
Citizen Lab精选AI 评分7878 110 个国家的 Apple 用户收到间谍软件威胁通知
TechCrunch 报道，110 个国家的 Apple 用户近期收到威胁通知，提示其设备可能正遭受间谍软件攻击。Citizen Lab 高级研究员 John Scott-Railton 称，公开讨论收到通知的帖文在规模和地域分布上“前所未有”，并认为公开通知之外还有大量未被知晓的案例。
推荐理由：110 个国家的 Apple 用户收到间谍软件威胁通知，收到通知的用户可据此判断是否需要开启锁定模式。
卡巴斯基 Securelist · 移动恶意软件精选AI 评分8282 卡巴斯基发现 26 款仿冒加密钱包的 iOS 钓鱼应用潜入 App Store
卡巴斯基在 Apple App Store 中发现超过 20 款伪装成 MetaMask、Ledger、Trust Wallet、Coinbase、TokenPocket。
推荐理由：卡巴斯基披露 App Store 中 26 款仿冒加密钱包的钓鱼应用，说明热钱包与冷钱包在助记词环节各自面临的风险。
已经到底了