2026 年 10 月 14 日 · 星期三移动安全 · 每日要闻每天 08:00 出刊移动安全日报 · 2026 年 10 月 14 日 · 星期三移动安全热点第 4 期142026 年 10 月星期三十月本月 4 期一二三四五六日2件大事2个来源1件一手发布约 1 分钟读完头条iVerify 解析 Coruna 与 DarkSword 两套 iOS 利用链及企业防御要点iVerify 研究人员在 Packet Protector 播客中解析了 Coruna 和 DarkSword 两套 iOS 利用链:Coruna 包含 5 条完整利用链和 23 个漏洞利用,覆盖 iOS 13.0 至 17.2.1;DarkSword 串联 6 个漏洞,针对 iOS 18.4 至 18.7,两者均从单个网页访问实现完整设备入侵。iVerify一手原文 01攻击与威胁The Hacker News低价 Android 手机固件预装恶意软件,将设备变成住宅代理节点Bitdefender 发现一批基于 MediaTek 平台的低价 Android 手机在固件中预装了恶意软件 com.android.system.lite,代号 Midnight Mimosa,以系统级权限静默安装或卸载应用、授予任意应用权限,并把设备变成住宅代理中继节点用于广告欺诈。原文 前一日 · 10月13日今日安静,无大事发生
The Hacker News低价 Android 手机固件预装恶意软件,将设备变成住宅代理节点Bitdefender 发现一批基于 MediaTek 平台的低价 Android 手机在固件中预装了恶意软件 com.android.system.lite,代号 Midnight Mimosa,以系统级权限静默安装或卸载应用、授予任意应用权限,并把设备变成住宅代理中继节点用于广告欺诈。原文