PackagistのテーマがiPhone訪問者を悪用、メッセージ・パスワード・暗号資産ウォレットのシード情報を窃取
Packagist上の13個の悪意あるComposerテーマが、iPhone訪問者からメッセージ、パスワード、暗号資産ウォレットのシード情報を窃取するiOSスパイウェアの配布に使われていることが判明しました。 このキャンペーンは、OphimCMSまたはKKPhimで構築されたベトナムの映画・コミックストリーミングサイ
タグ: WebKit脆弱性
13件の悪意あるPackagistテーマがiPhoneの脆弱性を悪用し暗号資産ウォレットのシード情報を窃取
Packagist上の13件の悪意あるComposerテーマパッケージが、ベトナムの映画・漫画ストリーミングサイトをiPhoneスパイウェア、ギャンブルサイトへのリダイレクト、広告詐欺、そして暗号資産ウォレット窃取の配信拠点に変えていることが判明しました。 運営者がComposer経由でこれらのトロイの木馬化されたテ
DarkSwordのサーバー、iPhoneエクスプロイトと偽Apple IDログインページを組み合わせる
DarkSwordの流出したiOSエクスプロイトチェーンが、ワンクリックのSafariエクスプロイトと巧妙な偽Apple IDログインページを組み合わせた、動きの速いサーバークラスターの原動力となっています。これにより、数百万台のiPhoneユーザーがシームレスなデバイス侵害と認証情報窃取のリスクにさらされています。
AppleのWebKit脆弱性がiOSおよびmacOSで悪質なコンテンツバイパスを可能にする
Appleは、iPhoneユーザー、iPadユーザー、およびMacユーザーを高度...
Appleがサイトがあなたのデータにアクセスできる可能性があるWebKit脆弱性にパッチを提供
Appleは、悪意のあるウェブサイトがブラウザ保護をバイパスして他のサイトのデー...
AppleがCorunaエクスプロイトキットをブロックする緊急iOS 15.8.7アップデートをリリース
Appleは、Corunaエクスプロイトキットとして知られる高度な脅威から、古い...
Coronaエクスプロイトキット、複数段階のキャンペーンで旧iPhoneを標的
iOS 13.0～17.2.1を実行しているApple iPhoneを侵害できる...
Apple、謎の悪用済みChrome脆弱性に関連する2件のゼロデイを修正
Appleは、数十件の脆弱性を修正するmacOSおよびiOSアップデートを公開し...
Apple、「高度な」攻撃で悪用された2件のゼロデイ脆弱性を修正
Appleは、特定の個人を標的とした「極めて高度な攻撃」で悪用されていた2件のゼ...