#系统资讯 苹果发布 iOS 26.7.1 版修复图形组件高危漏洞,该漏洞已经被黑客用于展开攻击,但是否与近期币圈发生的攻击有关还无法确认。CVE-2026-86950 位于 CoreGraphics 组件中,涉及图像、界面和其他视觉内容渲染。近期有恶意应用针对币圈用户发起攻击,因此有人将该漏洞与币圈攻击联系起来,不过从已知情况来看币圈发生的攻击主要应该还是 DarkSword 攻击链,可能与最新修复的漏洞无关。查看全文:https://ourl.co/127100
苹果刚刚推出 iOS 26.7.1 和 iPadOS 26.7.1 版,该版本没有新增功能而是修复重要的安全漏洞。苹果已经收到相关报告称,该漏洞可能被用于针对特定个人的极其复杂的攻击,苹果已通过改进边界检查封堵这枚漏洞。
CVE-2026-86950 属于越界写入漏洞,简单来说程序在处理特殊构造的数据时可能会将内容写入预先分配区域外从而破坏内存,在满足特定条件时攻击者可能会借此让系统执行恶意代码。
CoreGraphics 是负责图形内容处理的重要组件,涉及图像、界面和其他视觉内容渲染。不过苹果并未公开恶意文件的具体格式,也没有说明攻击是通过网页、邮件、即时通讯工具还是其他渠道投递。
近期有恶意应用在安装后会利用复杂的内核级漏洞窃取加密货币钱包数据,此次安全事件导致大量用户的加密资产被盗,但其攻击路径是需要用户主动安装恶意应用 (该应用以币圈数据跟踪为宣传点诱导用户主动安装)。
不过相关攻击事件主要与 DarkSword 相关利用链有关,目前在社交媒体上有币圈用户将 CVE-2026-86950 与近期发生的攻击联系起来,只是从目前已有证据来看这可能是不相关的,即 DarkSword 主要还是利用已知漏洞,用户在确保始终使用 iOS 最新版的情况下应该不会被攻击。
另外近期针对 iOS 系统的攻击正在快速增多,多数都使用 DarkSword 攻击链,例如用户使用 Apple Safari 浏览器打开钓鱼网站时就有可能被感染恶意程序,所以对 iOS 用户而言始终使用最新版是提高安全性的必要手段。
iOS内核级攻击突然增多:币圈应用FomoPeek内置框架窃取私钥 大量用户资金被盗
#安全资讯 iOS 内核级攻击突然增多且面向普通用户:币圈应用 FomoPeek 靠 KOL 拉新推广吸引大量用户下载安装,但其内置 iOS 内…







