据 TechCrunch 报道，安全圈长期认为 iOS 漏洞挖掘和利用链开发门槛很高，需要投入大量时间与专业团队，因此针对 iPhone 的零日漏洞与间谍软件攻击通常更少见、也更偏向定向使用。苹果在 iOS 26 上确实强化了多层防护，但研究人员近期记录到多起更大范围的攻击活动：Google、iVerify 与 Lookout 指出，名为 Coruna 和 DarkSword 的工具被用于近乎无差别地锁定全球未更新到最新系统的用户。攻击者可能通过被入侵的网站或伪造页面引导受害者，从而窃取手机中的数据。报道还称，这些行动背后涉及俄方情报人员与中国网络犯罪分子。更值得警惕的是，部分工具代码已在网络上泄露，使得更多人可能复制并发起针对旧版 iOS 用户的攻击，凸显及时更新系统与加强安全防护的重要性。
来源：TechCrunch
原始发布时间：Thu, 26 Mar 2026 17:22:01 +0000