慢雾 CSO：黑灰产已形成针对 iOS 用户的完整攻击链

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台发文称，黑灰产已实现对 iOS 用户的攻击链条。

其描述称，这条链路可在用户点击链接后提取私钥、助记词；当用户使用 Safari 访问网页时，攻击者可先通过 WebKit/JSC 内存损坏获得 JS 层读写能力，再绕过 PAC 获得原生调用能力，随后逃出 WebContent 沙箱，最终通过内核提权获取 root 权限，并拖走 Keychain 和钱包数据。

23pds 表示，受影响版本为 iOS 13 至 26.5，建议 iOS 用户抓紧升级。