# 黑客工具泄露
苹果公司最新推出的iOS 26系统在安全方面取得进展，引入内存完整性强制执行等新功能，旨在防范内存漏洞攻击。然而，近期谷歌、iVerify和Lookout等安全机构发现，名为Coruna和DarkSword的黑客工具已泄露，可被广泛用于针对未更新系统的iPhone用户进行间谍软件攻击。攻击者包括俄罗斯间谍和中国网络犯罪团伙，利用被黑网站或伪造页面实施攻击。尽管现代iPhone 17型号采用更安全的内存安全代码，但大量仍在使用iOS 18或更早版本的旧设备仍易受攻击，形成两个安全等级的用户群体。专家指出，这表明iPhone攻击已从罕见、高成本转向更普遍的规模化攻击，且存在二手漏洞市场，促使...
网络安全研究人员发现，一款名为DarkSword的高级黑客工具代码已被泄露并上传至GitHub。该工具可针对运行iOS 18及更早版本的iPhone和iPad设备，窃取用户通讯录、消息、通话记录及Wi-Fi密码等敏感数据。专家称，该代码易于复制和部署，无需专业iOS知识，可能被犯罪分子广泛利用。苹果公司已发布紧急更新，建议用户尽快升级至最新iOS 26系统以避免风险。据苹果数据，约四分之一活跃设备仍在使用iOS 18或更早系统，涉及数亿用户。此前，另一款名为Coruna的黑客工具也被披露，其由美国国防承包商L3Harris开发，供政府使用。
美国前国防承包商L3Harris高管彼得·威廉姆斯因向俄罗斯黑客中介组织Operation Zero出售公司机密黑客工具，被判处87个月监禁。威廉姆斯2022至2025年间通过加密货币获利130万美元。他曾任L3Harris旗下Trenchant部门总经理，该部门为美国政府及盟友开发零日漏洞利用工具。美国司法部称，被盗工具可能被用于攻击全球数百万设备。美国财政部同日制裁Operation Zero及其创始人谢尔盖·泽列尼乌克，认定其为国家安全威胁。目前尚不清楚具体漏洞细节及受影响公司是否获知并修复漏洞。