# iOS
谷歌威胁情报部门发现一种名为"Ghostblade"的新型加密货币窃取恶意软件，该软件针对苹果iOS设备，属于"DarkSword"浏览器恶意软件套件的一部分。Ghostblade以JavaScript编写，可在设备被攻破后迅速窃取私钥、身份信息、地理位置、多媒体数据及iMessage、Telegram、WhatsApp等应用消息，并自动删除崩溃报告以逃避检测。该恶意软件不持续运行，无需额外插件，数据窃取完成后即停止，提升隐蔽性。同时，2月全球加密货币黑客攻击损失降至4900万美元，较1月的3.85亿美元大幅下降，反映出攻击手段正从代码漏洞转向利用人为失误的钓鱼攻击和钱包中毒等新型威胁。
苹果公司针对近期曝光的DarkSword间谍软件威胁发布安全说明，称已于去年修补相关iOS漏洞，并于3月11日为iOS 15和iOS 16设备推送紧急更新，以保护较旧设备。目前运行iOS 15至iOS 26的用户均受保护，而使用iOS 13或iOS 14的用户需升级至iOS 15以获取防护。苹果表示，未来几天将向相关用户推送关键安全更新提醒。此外，启用‘锁定模式’的设备及iPhone 17因内存完整性强制功能可抵御该攻击。谷歌、Lookout和iVerify等机构指出，DarkSword可通过访问被劫持网站感染设备，无需用户下载恶意文件。苹果强调Safari浏览器的Apple Safe ...
谷歌威胁情报团队（GTIG）披露名为DarkSword的新型漏洞链，可利用多个iOS漏洞对老旧设备实施完整内核级攻击，攻击者已针对沙特阿拉伯、土耳其、马来西亚和乌克兰等地目标展开行动。该漏洞链与此前披露的Coruna类似，通过恶意网页内容传播，并部署GHOSTBLADE、GHOSTKNIFE等载荷。苹果于2026年3月11日发布iOS 15和iOS 16的安全更新，为无法升级至最新系统的设备提供防护。运行iOS 13或iOS 14的设备需升级至iOS 15方可获得保护，部分用户将收到紧急安全更新提示。苹果Safari默认启用Safe Browsing功能，可拦截相关恶意域名。谷歌、Loo...
谷歌与两家网络安全公司Lookout和iVerify联合发布警告，指出一种名为DarkSword的新型间谍软件正在全球范围内针对iOS设备发起攻击。该恶意软件通过用户访问受感染网站即可激活，无需安装，可窃取包括通话记录、照片、位置历史、iCloud内容、加密货币钱包凭证等大量个人数据。攻击者在窃取数据后会清除设备文件系统中的痕迹，且攻击时间通常仅持续数分钟。据苹果开发者网站数据，近25%的iPhone仍在运行iOS 18.4至18.7版本，意味着数亿设备可能面临风险。近期攻击案例显示，黑客利用伪装成Snapchat的网站针对沙特用户，并通过入侵乌克兰政府及新闻网站针对当地iPhone用户...
2026年3月17日，苹果公司发布首项“后台安全改进”更新，用于修复Safari浏览器中WebKit引擎的安全漏洞。该漏洞可能允许恶意网站在同一次浏览器会话中访问其他网站的数据。此次更新适用于运行iOS、iPadOS及macOS 26.1及以上版本的iPhone、iPad和Mac设备。更新为轻量级，仅需快速重启设备即可完成，无需长时间重启。苹果未说明修复该漏洞的具体原因，也未立即回应媒体问询。此前，苹果已向软件测试人员发布多项安全补丁以测试该更新机制。
苹果公司今日发布iOS 16.7.15、iOS 15.8.7、iPadOS 16.7.15及iPadOS 15.8.7更新，确认修复由Google和iVerify披露的Coruna漏洞。该漏洞利用五个完整iOS漏洞链和23个安全缺陷，影响运行iOS 13至iOS 17.2.1版本的设备。更新主要针对无法升级至最新系统的旧款设备，修复了内核与WebKit组件中的多个漏洞，包括内存管理与类型混淆问题，涉及CVE-2023-41974、CVE-2024-23222、CVE-2023-43000和CVE-2023-43010等。受影响设备包括iPhone 6s、iPhone 7、iPhone S...
Google宣布为iPhone版Snapseed应用集成自研相机功能，新增手动控制与复古胶片模拟效果。这是该应用近一年来的第二次重大更新，此前Google曾长期未对Snapseed进行实质性改进。新功能将于2025年12月起通过主界面图标直接访问，Android版本更新计划预计数月后完成。