最新文章
Top News
间谍软件级 Coruna iOS 漏洞利用套件现已用于加密货币盗窃攻击
HackerNews 编译，转载请注明出处： 一套此前未公开、包含 23 个 iOS 漏洞利用代码的工具集 “Coruna”，已被多个威胁组织用于定向间谍活动和以牟利为目的的攻击。 Coruna 套件包含5 条完整 iOS 漏洞利用链，其中最复杂的利用非公开技术和防护绕过手段，支持 iOS 13.0 至 17.2.1（2023 年 12 月发布）。...
Project Zero 团队深入剖析了在野外被利用的 iOS 漏洞
作为谷歌旗下的一支安全研究团队，Project Zero 致力于在第一时间发现查找和报告安全漏洞，无论是自家的产品或服务、还是来自其它企业的安全隐患。今年早些时候，谷歌威胁分析小组（TAG）发现了一小部分黑黑客入侵的站点，证实其能够利用零日漏洞，对使用 iPhone 的访客展开无差别攻击。 不慎掉入上述网站的 iPhone 用户，可能被黑客顺利地植入监控。Project Zero 团队预计，这些网站的每周访问数量在数千人。
在深入研究后，谷歌威胁分析小组（TAG）收集到了五个独立、完整、且独特的 iPhone 漏洞利用链条，发现其影响从 iOS 10 到 iOS 12 的几乎每一个版本。...