P7 DarkSword iOS 漏洞利用工具包新增加密钱包数据窃取与远程命令
iVerify 披露 DarkSword iOS 漏洞利用工具包的新变种 P7 DarkSword，该变种减少设备上的痕迹，新增设备端钥匙串与加密钱包数据窃取，并支持与攻击者基础设施的双向 C2 通信。
推荐理由：DarkSword 变种把窃取目标从钥匙串扩展到加密钱包，并加入双向 C2 指令，iOS 用户可据此了解该工具包的演进方向。
#Apple
The Hacker News精选AI 评分8282
9to5Mac · 安全精选AI 评分7878 仿冒 iPhone Duo 预订页面利用 DarkSword 利用链攻击未打补丁 iPhone
Malwarebytes 研究人员发现一个仿冒 iPhone Duo 预订页面的恶意网站，利用泄露的 DarkSword 利用链攻击部分未打补丁的旧款 iPhone，用户只需访问页面即可触发攻击，无需填写表单或点击下载。
推荐理由：恶意网页无需任何交互即可触发 DarkSword 利用链，未打补丁的旧款 iPhone 用户是主要风险人群。
Dark Reading精选AI 评分8282 Apple 0day 漏洞 CVE-2026-86950 被武器化用于定向攻击
Apple 表示，攻击者正以极为复杂的方式利用 CVE-2026-86950 这一越界写漏洞，该 0day 已被武器化并用于定向攻击。
Full Disclosure精选AI 评分7878 Apple 发布 macOS Sequoia 15.8.1 修复 CoreGraphics 越界写漏洞
Apple 发布 macOS Sequoia 15.8.1，修复 CoreGraphics 的一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。Apple 表示已知悉该问题可能已被用于针对特定个人的复杂攻击，涉及 iOS 27 之前的 iOS 版本，修复方式为改进边界检查。用户可通过 Mac App Store 或 Apple 软件下载页面获取该更新。
推荐理由：公告写明该漏洞可能已被用于针对特定个人的复杂攻击，macOS 用户可据此确认是否升级到 15.8.1。
Full Disclosure精选AI 评分7878 Apple 发布 macOS Tahoe 26.7.1 安全更新修复 CoreGraphics 漏洞
Apple 发布 macOS Tahoe 26.7.1，修复 CoreGraphics 的一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。Apple 表示已知悉该问题可能已被用于针对特定个人的复杂攻击，涉及 iOS 27 之前的 iOS 版本。macOS Tahoe 26.7.1 可通过 Mac App Store 或 Apple 软件下载网站获取。
推荐理由：公告写明 CoreGraphics 越界写漏洞可能已被用于针对特定个人的复杂攻击，读者可据此确认 macOS Tahoe 26.7.1 的更新范围。
CISA 在野漏洞目录精选AI 评分6262 Apple iOS、macOS 和 iPadOS 的 CoreGraphics 存在越界写漏洞
Apple iOS、macOS 和 iPadOS 的 CoreGraphics 组件存在越界写漏洞，可能导致任意代码执行。该条目由 CISA 在野漏洞目录收录，涉及 CVE-2026-86950。
iVerify精选AI 评分8585 Calif 披露首个跨 iOS 与 Android 的零点击蠕虫 WeWorm，借微信通话传播
安全研究公司 Calif 公布首个已知的移动端零点击蠕虫 WeWorm，可通过微信通话在 iOS 和 Android 之间传播，漏洞已被修复。攻击无需受害者接听，被入侵的 iPhone 会再呼叫另一台 Android 手机并接管其微信账号，全程只需数秒，且因漏洞位于微信应用内、未逃逸出应用沙箱，蠕虫可跨两个平台互操作。
推荐理由：Calif 披露的 WeWorm 显示第三方应用正成为 iOS 零点击攻击的新入口，安全团队可据此重新评估移动端应用层风险。
Apple 安全更新精选AI 评分8282 Apple 发布 iOS 26.7.1 和 iPadOS 26.7.1 修复越界写漏洞
Apple 发布 iOS 26.7.1 和 iPadOS 26.7.1 安全更新，修复一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。
推荐理由：公告写明该越界写漏洞可能已被用于针对特定个人的复杂攻击，并列出受影响机型与修复版本，管理 Apple 设备的读者可据此确认更新范围。
iVerify精选AI 评分7878 iVerify 披露 Coruna 与 DarkSword 恶意软件扩散，目标覆盖多款 iOS 加密货币钱包
iVerify 披露 Coruna 与 DarkSword 恶意软件的扩散情况，其投放清单覆盖 MetaMask、Phantom、Trust Wallet、OKX。
推荐理由：材料列出 Coruna 与 DarkSword 针对多款加密货币钱包 App 的投放清单，可帮助 iOS 用户判断自己安装的钱包是否在目标范围内。
Apple 安全更新精选AI 评分6262 Apple 发布 iOS 27 与 iPadOS 27 安全更新，修复数十个漏洞
Apple 发布 iOS 27 和 iPadOS 27 安全更新，适用于 iPhone 11 及后续机型、iPad Pro 12.9 英寸第 4 代及后续机型、iPad Pro 11 英寸第 2 代及后续机型、iPad Air 第 4 代及后续机型、iPad 第 9 代及后续机型和 iPad mini 第 6 代及后续机型。
推荐理由：公告列出 iOS 27 与 iPadOS 27 修复的数十个 CVE 及受影响机型，管理 iPhone、iPad 设备的读者可据此确认升级范围。
Apple 安全更新精选AI 评分6262 Apple 发布 iOS 26.7 和 iPadOS 26.7 安全更新，修复内核与 WebKit 等多个漏洞
Apple 发布 iOS 26.7 和 iPadOS 26.7 安全更新，适用于 iPhone 11 及后续机型、iPad Pro 12.9 英寸第 3 代及后续等设备，修复了内核越界写、释放后使用、类型混淆以及 WebKit 释放后使用等多个漏洞。
推荐理由：公告列出 iOS 26.7 与 iPadOS 26.7 修复的数十个 CVE 及受影响机型，管理 Apple 设备的读者可据此确认更新范围。
Apple 安全更新精选AI 评分6262 Apple 发布 Safari 27 安全更新修复多个 WebKit 漏洞
Apple 发布 Safari 27 安全更新，适用于 macOS Sequoia 和 macOS Tahoe，修复多个 WebKit 漏洞。
推荐理由：公告列出 Safari 27 修复的多个 WebKit 漏洞及 CVE 编号，macOS 用户可据此确认需要更新的版本。
Bill Marczak精选AI 评分8282 Bill Marczak 称 CVE-2025-31200 和 CVE-2025-31201 零点击利用链疑似来自 NSO Group
Bill Marczak 表示，CVE-2025-31200 和 CVE-2025-31201 疑似为 NSO Group 所有，这是目前可归因于该组织的最新零点击利用链。他引用了 Apple 支持页面 support.apple.com/en-us/122282，并附上 Citizen Lab 关于塞尔维亚活动人士遭 Pegasus 间谍软件感染的研究作为参考。
推荐理由：研究者把两个 Apple 已修复漏洞与 NSO Group 的零点击利用链关联起来，关注商业间谍软件归因的读者可据此更新威胁画像。
ZDI 公开漏洞精选AI 评分6262 ZDI 披露 Apple Safari JavaScriptCore B3 ReduceStrength 阶段释放后使用漏洞，可致远程代码执行
ZDI 公开 ZDI-26-610，Apple Safari 的 JavaScriptCore B3 ReduceStrength 阶段存在释放后使用漏洞，攻击者可借此在渲染进程上下文中执行任意代码。
推荐理由：ZDI 公开 Safari JavaScriptCore 的 UAF 漏洞细节，并确认 Apple 已发布修复更新，使用 Safari 的读者可据此确认更新状态。
Citizen Lab精选AI 评分7878 110 个国家的 Apple 用户收到间谍软件威胁通知
TechCrunch 报道，110 个国家的 Apple 用户近期收到威胁通知，提示其设备可能正遭受间谍软件攻击。Citizen Lab 高级研究员 John Scott-Railton 称，公开讨论收到通知的帖文在规模和地域分布上“前所未有”，并认为公开通知之外还有大量未被知晓的案例。
推荐理由：110 个国家的 Apple 用户收到间谍软件威胁通知，收到通知的用户可据此判断是否需要开启锁定模式。
Jamf Threat Labs精选AI 评分6262 收到 Apple 商业间谍软件威胁通知后该如何处置
Jamf Threat Labs 针对 Apple 威胁通知给出处置流程：收到通知后应先在 account.apple.com 独立核实真伪，不要点击通知中的链接或提供凭据。
推荐理由：收到 Apple 威胁通知后，先保留易失证据再重启或更新设备，这一处置顺序是取证与清除之间最容易被忽略的取舍。
Apple 安全更新精选AI 评分6262 Apple 发布 iOS 18.7.10 与 iPadOS 18.7.10 安全更新，修复数十个漏洞
Apple 发布 iOS 18.7.10 和 iPadOS 18.7.10 安全更新，适用于 iPhone XS、iPhone XS Max、iPhone XR 和 iPad 7th generation，修复了内核内存破坏、沙箱逃逸、提权、WebKit 内存破坏与任意代码执行等数十个 CVE。公告未说明这些漏洞已被在野利用，用户应尽快升级到对应版本。
推荐理由：公告列出 iPhone XS 至 iPhone XR 与 iPad 7 的修复版本，仍在使用这些旧机型的读者可据此确认是否收到更新。
Jamf Threat Labs精选AI 评分6262 Jamf Threat Labs 分析 iOS 攻击套件利用前的指纹识别环节
Jamf Threat Labs 分析现代移动攻击套件在触发利用前如何对设备做指纹识别，并以 iOS 漏洞套件 Coruna 为例拆解其平台检测模块。
推荐理由：梳理 iOS 攻击套件在利用前的指纹识别环节，说明锁定模式与系统更新为何能让部分套件主动放弃目标。
Apple 安全更新精选AI 评分6262 Apple 发布 iOS 26.6 和 iPadOS 26.6 安全更新，修复数十个漏洞
Apple 发布 iOS 26.6 和 iPadOS 26.6 安全更新，适用于 iPhone 11 及后续机型，以及多款 iPad Pro、iPad Air、iPad 和 iPad mini，修复数十个 CVE 编号漏洞。漏洞类型涵盖内核内存破坏、越界读写、释放后使用、整数溢出、沙箱逃逸和代码签名绕过等，其中部分可导致任意代码执行或内核内存写入。公告未说明这些漏洞已被在野利用。
推荐理由：公告列出 iOS 26.6 与 iPadOS 26.6 修复的数十个 CVE 及受影响机型，管理 iPhone 11 及后续设备的读者可据此确认更新范围。
卡巴斯基 Securelist · 移动恶意软件精选AI 评分8282 卡巴斯基发现 26 款仿冒加密钱包的 iOS 钓鱼应用潜入 App Store
卡巴斯基在 Apple App Store 中发现超过 20 款伪装成 MetaMask、Ledger、Trust Wallet、Coinbase、TokenPocket。
推荐理由：卡巴斯基披露 App Store 中 26 款仿冒加密钱包的钓鱼应用，说明热钱包与冷钱包在助记词环节各自面临的风险。