卡巴斯基发现 26 款仿冒加密钱包的 iOS 钓鱼应用潜入 App Store
卡巴斯基在 Apple App Store 中发现超过 20 款伪装成 MetaMask、Ledger、Trust Wallet、Coinbase、TokenPocket。
推荐理由：卡巴斯基披露 App Store 中 26 款仿冒加密钱包的钓鱼应用，说明热钱包与冷钱包在助记词环节各自面临的风险。
#iOS
卡巴斯基 Securelist · 移动恶意软件精选AI 评分8282
卡巴斯基 Securelist · 移动恶意软件AI 评分3232 卡巴斯基发布 2025 年金融网络威胁报告与 2026 年展望
卡巴斯基基于 KSN 数据发布 2025 年金融网络威胁报告：PC 银行木马占比下降，信息窃取器窃取凭据成为金融犯罪核心驱动力，移动银行木马则持续增长。金融钓鱼重心转向电商（14.17%）与数字服务（16.15%），在线商店占金融钓鱼页面 48.45%、银行占 26.05%、支付系统占 25.50%，且攻击呈现明显区域化特征。
卡巴斯基 Securelist · 移动恶意软件精选AI 评分8282 卡巴斯基：Coruna 框架内核利用代码与 Operation Triangulation 同源
卡巴斯基分析 Google 和 iVerify 披露的 Coruna 漏洞利用框架后确认，其针对 CVE-2023-32434 和 CVE-2023-38606 的内核利用代码是 Operation Triangulation 中所用利用代码的更新版本。
推荐理由：卡巴斯基对比发现 Coruna 的内核利用代码与 Operation Triangulation 同源，说明这套框架已被复用并扩散到更多攻击者手中。
ESET WeLiveSecurity · 移动安全AI 评分1515 ESET 解析移动应用权限风险：Android 6.0 起危险权限需运行时授权，iOS 敏感权限同样运行时弹窗
ESET 发文解析移动应用权限风险，指出 Android 6.0 起将权限分为安装时静默授予的普通权限和需运行时明确批准的危险权限，iOS 则在运行时弹出所有敏感权限请求。无障碍服务、后台位置、短信/通话记录和悬浮窗权限风险最高，恶意应用可借此窃取密码、拦截一次性验证码、监控位置甚至将手机变为窃听设备。建议仅授予"仅此次"或"使用期间"权限，并定期检查已授权项。
ESET WeLiveSecurity · 移动安全AI 评分1515 Apple Pay 常见骗局解析：如何防范针对 iPhone 用户的诈骗
ESET 梳理了针对 Apple Pay 用户的六类常见骗局，包括钓鱼、虚假买家、超额付款、莫名收款、假收据和公共 Wi-Fi 恶意热点，攻击者主要操纵用户行为而非利用技术漏洞。ESET 研究人员发现，2025 年上半年至下半年，滥用 NFC 的 Android 恶意软件检测量几乎翻倍。防范措施包括开启被盗设备保护、为 Apple Pay 钱包中所有卡片启用通知，以及仅使用可信渠道购物。
CorelliumAI 评分1818 Corellium 谈 iOS 26 阻断越狱影响合规
静态扫描会漏掉最关键的部分：你的应用在真实世界中的行为表现。 随着 iOS 26 阻断越狱，大多数 AppSec 团队失去了验证 PCI DSS 和 GDPR 合规要求所需的运行时可见性。 阅读博客了解更多 ⬇️ https://buff.ly/mrkdx73