9to5Mac · 安全· Ben Lovejoy·· 10 天前精选AI 评分78
仿冒 iPhone Duo 预订页面利用 DarkSword 利用链攻击未打补丁 iPhone
Fake iPhone Duo preorder page can steal crypto wallet data and more
AI 导读
Malwarebytes 研究人员发现一个仿冒 iPhone Duo 预订页面的恶意网站，利用泄露的 DarkSword 利用链攻击部分未打补丁的旧款 iPhone，用户只需访问页面即可触发攻击，无需填写表单或点击下载。
推荐理由
恶意网页无需任何交互即可触发 DarkSword 利用链，未打补丁的旧款 iPhone 用户是主要风险人群。
来源：9to5Mac · 安全 · 9to5mac.com