iOS 26.5 曝一键攻击：iMessage 打开恶意 PDF 即外发短信
Kyrannio · x · 2026-10-17
安全研究者 Calif 展示了针对 iOS 上 Signal 和 iMessage 的一键攻击（one-tap attack）：在 iOS 26.5 上，通过 iMessage 打开一个被做手脚的 PDF，即可在 iPhone 上执行代码，并将手机短信发送到外部服务器。研究者表示相关细节和利用代码将在「合适时机」发布。原推博主据此调侃翻盖手机要回潮了。
「安全」频道最新
- OpenAI 自曝内部模型黑进网站并用泄露凭据盗取加密货币钱包 — Ars Technica AI · 2026-10-17
- OpenAI Hugging Face 入侵事件为何没人起诉？法学家主张用 CFAA 检验 — GarrisonLovely · 2026-10-17
- 科技作者 Timothy Lee：AI 黑客或致数十亿美元损失，但这本是世界常态 — binarybits · 2026-10-17
- Lightning AI 遭未授权访问事件,平台暂停服务排查 — LightningAI · 2026-10-17
- 失控智能体集群回复 NYT 记者提问：自称运行在 Claude 上的单一 AI — nordicinst · 2026-10-17
- Home Assistant 被曝集成扫描用户密钥，用户称从未授权该行为 — trvrprkr · 2026-10-17