Zimperium披露iPhone零点击漏洞利用活动

Zimperium zLabs团队发布技术报告，披露黑客利用Coruna和DarkSword两款iPhone零点击漏洞利用链入侵设备并窃取数据，受害者只需打开网页即可中招，无需安装应用或点击任何提示。 攻击按系统版本分流：iOS 17.2.1及更早版本的iPhone会被Coruna工具包攻击，iOS 18设备则被基于DarkSword构建的漏洞链攻击。Zimperium称，这些链条中的每个CVE均已被修复，最佳防御是打补丁；Apple已向更多设备推送iOS 18.7.7扩展更新以拦截DarkSword，建议用户在设置中检查最新版本。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。