Slow Mist: حمله DarkSword در iOS Safari برای سرقت ورودی کیف پول، شش آسیب‌پذیری زنجیره‌ای مورد استفاده قرار گرفت
امتیازدهی ما در گوگل
تیم امنیتی Slow Mist یک فعالیت حمله را علیه مرورگر Safari آیفون در نسخه‌های iOS 18.4 تا 18.6.2 شناسایی کرده است. مهاجمان از شش آسیب‌پذیری با نام رمز DarkSword برای تشکیل یک زنجیره حمله کامل استفاده کرده‌اند که شامل اجرای کد از راه دور WebKit، فرار از محیط شن و نوشتن و خواندن هسته می‌شود. این حمله قادر است بدون آگاهی کاربر، فایل‌های کانتینر اپلیکیشن و داده‌های کلیدهای ذخیره شده را به دست آورد و در زمانیکه کیف پول‌هایی مانند imToken، TokenPocket یا TronLink در حالت فعال هستند، ورودی‌های صفحه‌کلید را ثبت کند. تیم Slow Mist اعلام کرده است که این شش آسیب‌پذیری توسط اپل برطرف شده‌اند و حمله فعلی به عنوان استفاده مجدد از زنجیره آسیب‌پذیری‌های n-day محسوب می‌شود. تنها بازدید از صفحات مخرب نمی‌تواند به طور مستقیم اثبات کند که عبارت یادآوری یا کلید خصوصی سرقت شده است و هنوز نیاز به تأیید از طریق شواهد دستگاه وجود دارد. به کاربران iOS/iPadOS توصیه می‌شود که هرچه سریع‌تر سیستم خود را به نسخه 18.7.3 یا 26.3 و بالاتر ارتقا دهند.
قیمت --
این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.
ممکن است شما نیز علاقه‌مند باشید
اپل به‌روزرسانی‌ای برای رفع آسیب‌پذیری روز صفر کیف پول‌های رمزنگاری منتشر کرد
هشدار ریسک سرقت دارایی در نسخه 1.1–1.2 اپلیکیشن FomoPeek منتشر شده توسط Slow Mist
بدافزار KREMLIN از قراردادهای هوشمند اتریوم برای حمله به زیرساخت‌ها استفاده می‌کند
زک ایکس بی تی: مدیران پلتفرم معاملاتی Axiom از ابزارهای داخلی برای معاملات نهانی سوءاستفاده کردند
5 روز 1.2 میلیارد دلار حجم معاملات، TVL تنها 11 میلیون دلار، چرا Metric ارزش توجه دارد؟
کوین بیس: جریمه ۳.۲۵ میلیون یورویی در ایرلند به خاطر حفاظت ناکافی از وجوه مشتریان
المنت آبگرمکن Heatbit با قیمت 899 دلار بیت‌کوین استخراج می‌کند در حالی که مخزن شما را گرم می‌کند
گذشته گروه تایزی: ۱۵۰ میلیارد دلار بیت‌کوین، یخ‌زده در زنجیره
درآمدهای مالیاتی چین تا سپتامبر 5.1% افزایش یافت، اما کاهش فروش زمین ادامه دارد
«ماهیت اوراق قرضه تغییر نمی‌کند» به سمت توکن‌سازی؛ توضیحات آقای سیتو از Progmat
Tether مدل تشخیص صدا را منتشر کرد که می‌تواند به‌صورت محلی در گوشی و کامپیوتر اجرا شود
زنجیره Robinhood در سه ماه 51 میلیون دلار کارمزد کسب کرد، اتریوم تنها 69 هزار دلار دریافت کرد؟
خطری برای 80,000 دلار بیت‌کوین به دلیل هشدار بازار اوراق قرضه
متا از برآورد سود پیشی گرفت؛ چرا سهامش %7 افت کرد؟
چالش دشوار واش در هفته آینده: توقف افزایش نرخ بهره آسان است، اما چگونه انتظارات ضد تورمی را تثبیت کنیم؟
نود درصد درآمد از Meme Coin، اما ارزش‌گذاری به سمت Pump: Meteora چقدر می‌ارزد؟
چرا بازار ارزهای دیجیتال به گزینه‌ها نیاز دارد، حتی پس از قراردادهای دائمی؟
چگونه یک پلتفرم داده‌ای هوش مصنوعی سازمانی را بازسازی کنیم؟
تحلیل جدید HTX Research درباره انتخابات میان‌دوره‌ای و بازار ارزهای دیجیتال: انتخابات پیش‌بینی‌های سیاستی را تغییر می‌دهد، و عوامل کلان و مالی محدودیت‌های بازار را تعیین می‌کنند
مدیریت قبل از سرمایه: نیاز به حساب‌های اختصاصی برای عاملان
Anthropic به زودی IPO می‌شود، آیا بازار ارزهای دیجیتال ارزش 1.9 تریلیون دلار را تعیین کرده است؟
آیا واقعاً به پرداخت‌های بلاک‌چینی نیاز داریم؟
پیشنهاد جدید Pancake با 98% مخالفت مواجه شد، آیا هزینه‌های DEX باید به LP یا دارندگان توکن داده شود؟
پیشرفت جدید در تأمین مالی DeepSeek: مؤسسات در حال رقابت برای آخرین بلیط ورود، احتمالاً در سال آینده به بورس می‌رود
پولیمارکت: 160 میلیون دلار روی فرانسه شرط بندی شده در حالی که این سایت در فرانسه ممنوع است
جیمسون لوپ هشدار می‌دهد که دارندگان بیت‌کوین از نگهداری خودداری نکنند
پیشنهاد NEAR ییلد را ۳۶٪ کاهش می‌دهد و اعتباردهندگان شبکه را تقسیم می‌کند
صرافی ارز دیجیتال پس از گزارشاتی درباره ضرر میلیون‌ها دلاری، خطا را تأیید کرد
نگرانی‌های هزینه‌کرد هوش مصنوعی بر فناوری و بیت‌کوین فشار آورد | جمع‌بندی هفتگی WEEX (19/10/2026-23/10/2026)
جمع‌بندی هفتگی WEEX به هزینه‌کرد هوش مصنوعی، درآمد شرکت‌های فناوری، دارایی‌های ارز دیجیتال و نفت می‌پردازد. سهام فناوری پیش از افتی شدید دوباره رشد کردند: نتایج SpaceX برای مدتی احساسات بازار درباره هوش مصنوعی را تقویت کرد، اما واکنش‌ها به گزارش‌های Meta، Tesla و Lam Research متفاوت بود. سپس نزدک افت کرد، بیت‌کوین به‌سمت $81,000–$82,000 عقب نشست، نفت افزایش یافت و طلا و نقره تضعیف شدند.
با گسترش ریسک‌گریزی در پی افت سهام فناوری | گزارش روزانه TradFi از WEEX (23/10/2026)
در پایان معاملات 22/10، شاخص نزدک حدود %2.6 افت کرد؛ شدیدترین کاهش روزانه آن از ماه ژوئن. سرمایه‌گذاران بازده احتمالی سرمایه‌گذاری سنگین در هوش مصنوعی را دوباره ارزیابی کردند و تعهد شرکت‌هایی مانند Meta به هزینه‌کرد، نگرانی‌های اعتباری را افزایش داد. ریسک‌گریزی بازده اوراق بلندمدت را پایین آورد، درحالی‌که نفت برنت و WTI به اوج حدوداً پنج‌ماهه رسیدند و WTI به $100 در هر بشکه نزدیک شد. بیت‌کوین حوالی $81,000 تا $82,000 نوسان کرد و طلا و نقره نیز تضعیف شدند. تمرکز پیش از بازگشایی امروز بازار بر گزارش درآمدی AXP و SLB است.
اپل به‌روزرسانی‌ای برای رفع آسیب‌پذیری روز صفر کیف پول‌های رمزنگاری منتشر کرد
هشدار ریسک سرقت دارایی در نسخه 1.1–1.2 اپلیکیشن FomoPeek منتشر شده توسط Slow Mist
بدافزار KREMLIN از قراردادهای هوشمند اتریوم برای حمله به زیرساخت‌ها استفاده می‌کند
زک ایکس بی تی: مدیران پلتفرم معاملاتی Axiom از ابزارهای داخلی برای معاملات نهانی سوءاستفاده کردند
5 روز 1.2 میلیارد دلار حجم معاملات، TVL تنها 11 میلیون دلار، چرا Metric ارزش توجه دارد؟
کوین بیس: جریمه ۳.۲۵ میلیون یورویی در ایرلند به خاطر حفاظت ناکافی از وجوه مشتریان
