iOS向けエクスプロイトキット、悪意あるWebサイトを1回閲覧するだけでiPhoneを侵害可能に
侵害されたWebサイトや偽装サイトを1度訪れるだけで、高度なエクスプロイトキットが脆弱なiPhoneを乗っ取る可能性があります。 モバイルセキュリティアーキテクトのAkili Akridge氏は、ポッドキャスト「Packet Protector」で、CorunaとDarkSwordが、監視用途レベルの攻撃能力が犯罪者
侵害されたWebサイトや偽装サイトを1度訪れるだけで、高度なエクスプロイトキットが脆弱なiPhoneを乗っ取る可能性があります。 モバイルセキュリティアーキテクトのAkili Akridge氏は、ポッドキャスト「Packet Protector」で、CorunaとDarkSwordが、監視用途レベルの攻撃能力が犯罪者
5台のサーバーで公開状態になっていたディレクトリから、iPhoneを侵害して暗号資産ウォレットの機密情報を収集するために構築された、稼働中のDarkSword/Coruna攻撃プラットフォームが明らかになりました。 Censysの研究者は、配信インフラ、インプラント、ウォレットへのインジェクションモジュール、そして再
研究者らは、稼働中のDarkSword/Coruna関連インフラを発見しました。このインフラは、暗号資産ウォレットのデータを盗むために作られた、商用のiOS向けエクスプロイト兼情報窃取プラットフォームを公開状態にしていました。 5つのオープンディレクトリからは、マルウェア配布サーバー、被害者のテレメトリ、エクスプロイ
高度なiPhoneエクスプロイトチェーンであるCorunaとDarkSwordは、国家レベルおよび傭兵型のグループによる管理下から抜け出し、より一般的なサイバー犯罪者の手に渡り続けています。国家レベルのグレードを持つマルウェアが、時折、政府による利用からサイバー犯罪者による採用へと移行することはあります。しかし、複雑な
ハッカーは人気のあるart-template npmパッケージを侵害し、ステルス的なバックドアを注入しました。これにより、ユーザーのブラウザをCoruna級のiOSエクスプロイトフレームワークを配信する悪意あるウォーターホールサイトにリダイレクトしました。 このキャンペーンは、iOS 11から17.2を実行するiP
出典:JENYA via Alamy Stock Photo遅延の後、AppleはDarkSwordエクスプロイトチェーンに関連する脆弱性を、iOS 26にアップデートしていない顧客も含め、すべての影響を受けた顧客にパッチを適用しました。これは新しいバージョンにユーザーを一度にアップデートしたい組織や、そのようなアップ
iPhoneは長の間、市場で最も侵攻不可能なスマートフォンの一つとして称賛されて...
2026年3月3日、Googleは、iOS .0(2019年9月リリース)からバ...
「Coruna」として知られる高度なiPhone脆弱性悪用ツールキットが、新しい...
iOS エクスプロイトフレームワークにより、高度なモバイル攻撃ツールがいかに迅速...
すべての記事を読み込みました