P7 DarkSword iOS 漏洞利用工具包新增加密钱包数据窃取与远程命令
iVerify 披露 DarkSword iOS 漏洞利用工具包的新变种 P7 DarkSword，该变种减少设备上的痕迹，新增设备端钥匙串与加密钱包数据窃取，并支持与攻击者基础设施的双向 C2 通信。
推荐理由：DarkSword 变种把窃取目标从钥匙串扩展到加密钱包，并加入双向 C2 指令，iOS 用户可据此了解该工具包的演进方向。
#在野利用
The Hacker News精选AI 评分8282
Zero Day Initiative精选AI 评分7878 Pwn2Own 上研究者用 2 漏洞链攻破 Google Pixel 10，获 112,500 美元
Zero Day Initiative 公布，Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 CENSUS Labs 的 Tenia Valsamara 在 Pwn2Own 上使用 Mobile Hacking Lab 的 djini 攻破 Google Pixel 10，获得 112,500 美元奖金和 22.50 Master of Pwn 积分。该利用链由 2 个漏洞组成，包含 1 次 collision 和 1 个 0day。
推荐理由：Pwn2Own 上针对 Google Pixel 10 的两漏洞利用链以 11.25 万美元成交，可观察移动端漏洞奖励市场的定价与目标机型走向。
Dark Reading精选AI 评分8282 Apple 0day 漏洞 CVE-2026-86950 被武器化用于定向攻击
Apple 表示，攻击者正以极为复杂的方式利用 CVE-2026-86950 这一越界写漏洞，该 0day 已被武器化并用于定向攻击。
Full Disclosure精选AI 评分7878 Apple 发布 macOS Sequoia 15.8.1 修复 CoreGraphics 越界写漏洞
Apple 发布 macOS Sequoia 15.8.1，修复 CoreGraphics 的一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。Apple 表示已知悉该问题可能已被用于针对特定个人的复杂攻击，涉及 iOS 27 之前的 iOS 版本，修复方式为改进边界检查。用户可通过 Mac App Store 或 Apple 软件下载页面获取该更新。
推荐理由：公告写明该漏洞可能已被用于针对特定个人的复杂攻击，macOS 用户可据此确认是否升级到 15.8.1。
Full Disclosure精选AI 评分7878 Apple 发布 macOS Tahoe 26.7.1 安全更新修复 CoreGraphics 漏洞
Apple 发布 macOS Tahoe 26.7.1，修复 CoreGraphics 的一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。Apple 表示已知悉该问题可能已被用于针对特定个人的复杂攻击，涉及 iOS 27 之前的 iOS 版本。macOS Tahoe 26.7.1 可通过 Mac App Store 或 Apple 软件下载网站获取。
推荐理由：公告写明 CoreGraphics 越界写漏洞可能已被用于针对特定个人的复杂攻击，读者可据此确认 macOS Tahoe 26.7.1 的更新范围。
CISA 在野漏洞目录精选AI 评分6262 Apple iOS、macOS 和 iPadOS 的 CoreGraphics 存在越界写漏洞
Apple iOS、macOS 和 iPadOS 的 CoreGraphics 组件存在越界写漏洞，可能导致任意代码执行。该条目由 CISA 在野漏洞目录收录，涉及 CVE-2026-86950。
John Scott-Railton精选AI 评分7878 Citizen Lab 发现调查间谍软件的欧盟议员遭 Pegasus 感染，其已起诉 NSO Group 高管
Citizen Lab 的取证调查发现，欧盟议员 Stelios Koulou 的手机在欧盟 PEGA 委员会调查间谍软件滥用的关键时期被 Pegasus 感染。John Scott-Railton 表示，该议员已就此事起诉 NSO Group 高管，此案进一步加剧了 NSO Group 面临的法律压力，全球间谍软件受害者正寻求法律救济。
推荐理由：Citizen Lab 的取证结论把 Pegasus 感染与欧盟 PEGA 调查的关键时间点对上，读者可据此理解商业间谍软件在欧洲的执法与问责处境。
Apple 安全更新精选AI 评分8282 Apple 发布 iOS 26.7.1 和 iPadOS 26.7.1 修复越界写漏洞
Apple 发布 iOS 26.7.1 和 iPadOS 26.7.1 安全更新，修复一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。
推荐理由：公告写明该越界写漏洞可能已被用于针对特定个人的复杂攻击，并列出受影响机型与修复版本，管理 Apple 设备的读者可据此确认更新范围。
iVerify精选AI 评分7878 iVerify 披露 Coruna 与 DarkSword 恶意软件扩散，目标覆盖多款 iOS 加密货币钱包
iVerify 披露 Coruna 与 DarkSword 恶意软件的扩散情况，其投放清单覆盖 MetaMask、Phantom、Trust Wallet、OKX。
推荐理由：材料列出 Coruna 与 DarkSword 针对多款加密货币钱包 App 的投放清单，可帮助 iOS 用户判断自己安装的钱包是否在目标范围内。
CISA 在野漏洞目录精选AI 评分6262 Google Chromium V8 越界写漏洞可致沙箱内任意代码执行
Google Chromium V8 存在越界写漏洞，远程攻击者可通过构造的 HTML 页面在沙箱内执行任意代码。该漏洞可能影响使用 Chromium 的多个浏览器，包括但不限于 Google Chrome、Microsoft Edge 和 Opera。
CISA 在野漏洞目录精选AI 评分6060 Google Chromium V8 类型混淆漏洞可致沙箱内任意代码执行
Google Chromium V8 存在类型混淆漏洞，远程攻击者可通过构造的 HTML 页面在沙箱内执行任意代码。该漏洞可能影响使用 Chromium 的多个浏览器，包括但不限于 Google Chrome、Microsoft Edge 和 Opera。
Bill Marczak精选AI 评分8282 Bill Marczak 称 CVE-2025-31200 和 CVE-2025-31201 零点击利用链疑似来自 NSO Group
Bill Marczak 表示，CVE-2025-31200 和 CVE-2025-31201 疑似为 NSO Group 所有，这是目前可归因于该组织的最新零点击利用链。他引用了 Apple 支持页面 support.apple.com/en-us/122282，并附上 Citizen Lab 关于塞尔维亚活动人士遭 Pegasus 间谍软件感染的研究作为参考。
推荐理由：研究者把两个 Apple 已修复漏洞与 NSO Group 的零点击利用链关联起来，关注商业间谍软件归因的读者可据此更新威胁画像。
Google 威胁情报精选AI 评分7070 Google GTIG 披露 UNC6671 多品牌语音钓鱼攻击金融与云环境
Google 威胁情报组（GTIG）披露，UNC6671 在 BlackFile 品牌宣称于 2026 年 5 月退出后并未解散，而是以 Redact、Pink、Helix、Falcon 等多个勒索品牌继续活动。
推荐理由：GTIG 披露 UNC6671 通过语音钓鱼与 AiTM 窃取会话，并给出针对身份认证与 SaaS 审计的加固清单。
CISA 在野漏洞目录精选AI 评分6262 Google Chromium V8 越界读写漏洞被列入 CISA 在野漏洞目录
CISA 在野漏洞目录收录 Google Chromium V8 越界读写漏洞 CVE-2026-11645，远程攻击者可通过构造的 HTML 页面在沙箱内执行任意代码。该漏洞影响多个使用 Chromium 的浏览器，包括但不限于 Google Chrome、Microsoft Edge 和 Opera。
推荐理由：CISA 将在野漏洞列入目录，使用 Chromium 内核浏览器的读者可据此确认自己是否落在受影响范围。
Google Project Zero精选AI 评分8888 Project Zero 披露 Pixel 10 零点击利用链：VPU 驱动 mmap 缺陷可读写内核
Google Project Zero 公开了一条针对 Pixel 10 的零点击利用链，从 Dolby 解码器漏洞 CVE-2025-54957 到内核提权共两步。
推荐理由：Project Zero 公开 Pixel 10 零点击利用链的完整技术路径，展示 Android 驱动中一个浅层 mmap 缺陷如何被直接用于内核任意读写。
ESET WeLiveSecurity · 移动安全精选AI 评分8080 ESET 披露 ScarCruft 供应链攻击：游戏平台被植入 BirdCall 后门
ESET 发现与朝鲜有关的 APT 组织 ScarCruft 对延边地区一家游戏平台发起多平台供应链攻击，该攻击可能自 2024 年底持续至今。平台上的 Windows 客户端通过恶意更新被植入 RokRAT 后门，进而部署更复杂的 BirdCall 后门；两款 Android 游戏被植入 Android 版 BirdCall 后门，这是该组织武器库中的新工具。
推荐理由：ESET 首次公开 ScarCruft 的 Android 版 BirdCall 后门分析，揭示了游戏平台供应链投毒如何同时波及 Windows 与 Android 用户。
卡巴斯基 Securelist · 移动恶意软件精选AI 评分8282 卡巴斯基：Coruna 框架内核利用代码与 Operation Triangulation 同源
卡巴斯基分析 Google 和 iVerify 披露的 Coruna 漏洞利用框架后确认，其针对 CVE-2023-32434 和 CVE-2023-38606 的内核利用代码是 Operation Triangulation 中所用利用代码的更新版本。
推荐理由：卡巴斯基对比发现 Coruna 的内核利用代码与 Operation Triangulation 同源，说明这套框架已被复用并扩散到更多攻击者手中。
已经到底了