การโจมตี Zero-Day ผ่าน Safari ที่มุ่งเป้าไปยัง iPhone ของ Apple พบว่าข้อมูลกระเป๋าคริปโตถูกจัดอยู่ในกลุ่มข้อมูลที่ผู้โจมตีต้องการเก็บ โดยโซมตีเชน ‘ดาร์กซอร์ด’ มุ่งเป้าไปยัง iOS เวอร์ชัน 18.4–18.7
กลุ่มข่าวกรองภัยคุกคามของ Google (Google Threat Intelligence Group: GTIG) เปิดเผยในรายงานเมื่อวันที่ 18 มีนาคมว่า ดาร์กซอร์ดถูกใช้งานมาตั้งแต่เดือนพฤศจิกายน 2025 โดยบริษัทเฝ้าระวังเชิงพาณิชย์หลายแห่งและผู้ก่อเหตุที่ต้องสงสัยว่าได้รับการสนับสนุนจากรัฐ การโจมตีดังกล่าวถูกพบในซาอุดีอาระเบีย ตุรกี มาเลเซีย และยูเครน
ดาร์กซอร์ดใช้ช่องโหว่ 6 รายการเพื่อยึดการควบคุม iPhone อย่างสมบูรณ์ ก่อนรันมัลแวร์ด้วยสิทธิ์ระดับเคอร์เนล GTIG ระบุว่าช่องโหว่ที่เกี่ยวข้องได้รับการแพตช์ทั้งหมดแล้วใน iOS 26.3 พร้อมแนะนำให้ผู้ใช้ติดตั้งอัปเดตล่าสุด หากไม่สามารถอัปเดตอุปกรณ์ได้ ควรเปิดใช้โหมดล็อกดาวน์
ความคิดเห็น 0