慢雾科技首席信息安全官23pds发布紧急安全警告,建议所有iOS用户立即更新设备。他披露,网络犯罪分子已实际利用一套全链漏洞框架,能够从iOS设备中静默窃取私钥和助记词。攻击路径包括诱导目标访问恶意网页、利用WebKit/JavaScriptCore内存损坏、绕过PAC实现原生代码执行、逃逸WebContent沙盒,并完成内核提权至root,以窃取设备钥匙串和本地加密钱包应用数据。受影响版本据报涵盖iOS 13至iOS 26.5。