Представители Binance сообщили о критической уязвимости iOS, которая позволяет проводить скрытые атаки, открывающие доступ к криптовалютным кошелькам и личным данным. В этом их убедила сложная цепочка эксплойтов Darksword у пользователей в разных странах.

Проблема затрагивает устройства Apple под управлением iOS 18.4–18.7 и позволяет получить скрытый доступ к конфиденциальным данным.

Apple настоятельно призывает пользователей iPhone/iPad немедленно обновить iOS, — написали в аккаунте Binance в соцсети.

В посте упоминалось исследование Google Threat Intelligence Group, которое определяло Darksword как полномасштабную цепочку эксплойтов, построенную на множестве уязвимостей нулевого дня. Таким образом, ранее неизвестные программные недостатки могут использоваться злоумышленники до того, как разработчики выпустят исправления.

Сообщается, что цепочка эксплойтов используется с ноября 2025 года, а её жертвами стали пользователи в Саудовской Аравии, Турции, Малайзии и на Украине. Вредоносный код незаметно загружался через скомпрометированные или поддельные сайты.

Как выяснилось, для получения полного контроля над затронутыми устройствами и развёртывания вредоносного ПО, такого как GHOSTBLADE, GHOSTKNIFE и GHOSTSABER, Darksword объединяет шесть уязвимостей. Они способны извлекать учётные данные, переписку, историю местоположений и информацию о криптовалютных кошельках, а также удаляют системные журналы во избежание обнаружения.

В связи с этим пользователям следует установить обновить iOS, не переходить по сомнительным ссылкам, проверять разрешения приложений и усилить защиту учётных записей, например, через двухфакторную аутентификацию.

 Представители Binance сообщили о критической уязвимости iOS, которая позволяет проводить скрытые атаки, открывающие доступ к криптовалютным кошелькам и личным данным. В этом их убедила сложная цепочка эксплойтов Darksword у пользователей в разных странах.

Проблема затрагивает устройства Apple под управлением iOS 18.4–18.7 и позволяет получить скрытый доступ к конфиденциальным данным.

Apple настоятельно призывает пользователей iPhone/iPad немедленно обновить iOS, — написали в аккаунте Binance в соцсети.

В посте упоминалось исследование Google Threat Intelligence Group, которое определяло Darksword как полномасштабную цепочку эксплойтов, построенную на множестве уязвимостей нулевого дня. Таким образом, ранее неизвестные программные недостатки могут использоваться злоумышленники до того, как разработчики выпустят исправления.

Сообщается, что цепочка эксплойтов используется с ноября 2025 года, а её жертвами стали пользователи в Саудовской Аравии, Турции, Малайзии и на Украине. Вредоносный код незаметно загружался через скомпрометированные или поддельные сайты.

Как выяснилось, для получения полного контроля над затронутыми устройствами и развёртывания вредоносного ПО, такого как GHOSTBLADE, GHOSTKNIFE и GHOSTSABER, Darksword объединяет шесть уязвимостей. Они способны извлекать учётные данные, переписку, историю местоположений и информацию о криптовалютных кошельках, а также удаляют системные журналы во избежание обнаружения.

В связи с этим пользователям следует установить обновить iOS, не переходить по сомнительным ссылкам, проверять разрешения приложений и усилить защиту учётных записей, например, через двухфакторную аутентификацию.

 Представители Binance сообщили о критической уязвимости iOS, которая позволяет проводить скрытые атаки, открывающие доступ к криптовалютным кошелькам и личным данным. В этом их убедила сложная цепочка эксплойтов Darksword у пользователей в разных странах.

Проблема затрагивает устройства Apple под управлением iOS 18.4–18.7 и позволяет получить скрытый доступ к конфиденциальным данным.

Apple настоятельно призывает пользователей iPhone/iPad немедленно обновить iOS, — написали в аккаунте Binance в соцсети.

В посте упоминалось исследование Google Threat Intelligence Group, которое определяло Darksword как полномасштабную цепочку эксплойтов, построенную на множестве уязвимостей нулевого дня. Таким образом, ранее неизвестные программные недостатки могут использоваться злоумышленники до того, как разработчики выпустят исправления.

Сообщается, что цепочка эксплойтов используется с ноября 2025 года, а её жертвами стали пользователи в Саудовской Аравии, Турции, Малайзии и на Украине. Вредоносный код незаметно загружался через скомпрометированные или поддельные сайты.

Как выяснилось, для получения полного контроля над затронутыми устройствами и развёртывания вредоносного ПО, такого как GHOSTBLADE, GHOSTKNIFE и GHOSTSABER, Darksword объединяет шесть уязвимостей. Они способны извлекать учётные данные, переписку, историю местоположений и информацию о криптовалютных кошельках, а также удаляют системные журналы во избежание обнаружения.

В связи с этим пользователям следует установить обновить iOS, не переходить по сомнительным ссылкам, проверять разрешения приложений и усилить защиту учётных записей, например, через двухфакторную аутентификацию.