【转发】【安全警报】极点云“免费VPS”钓鱼活动与iOS零点击攻击链分析报告

xiaoyan 2026-09-01 18:52 1

最新回复 (16)

xiaoyan 楼主 09-01 18:53

1楼

可以点击这个放大查看哦
kekeup 09-01 18:54

2楼

小提示，ctrl+鼠标滚轮键可以放大观看哦 ^-^
gaga1231 09-01 18:54

3楼

还好昨天没取贪便宜，太可怕了。 ^-^
xiaoyan 楼主 09-01 18:56

4楼

啊哈哈哈，一个是，我觉得送三年，不太合理，还有就是懒，还有就是，我不是ios（贫穷保护了我）
xiaoyan 楼主 09-01 18:56

5楼

确实，看得清
hog888 09-01 18:58

6楼

这个东西我前段时间就有看到过，不过不是这个网站，实际上受影响的IOS版本在IOS13-IOS17、IOS18.4-IOS18.73、IOS26.0、IOS26.1、IOS26.2
长安 09-01 18:59

7楼

还好是ios18.7.8,躲过了

这针对的就是有系统漏洞的版本
frangled 09-01 19:00

8楼

我昨天点注册，说我不是正常环境，就没去弄了
xiaoyan 楼主 09-01 19:02

9楼

啊哈哈哈，不会是注入成功才给小鸡吧，我没绷住
hog888 09-01 19:02

10楼

大概来说其实就是浏览器RCE然后沙箱逃逸然后内核提权，C2将你的所有信息传输给攻击者，并且攻击者可以下达任意命令给你的手机，中招的表现为手机突然卡顿，因为好像是通过攻击CPU来进行沙箱逃逸的，手机重启一下就失效了，不重启的话就一直保持着中招的状态，攻击者可以一直读取你的手机内容以及下达命令
frangled 09-01 19:03

11楼

我是用safari（macOS 26.6）打开的，这么搞得我有点害怕 ^-^
pan iron 09-01 19:05

12楼

我昨天也看到了，感觉用不上就没有搞。。
你的绿坝 09-01 19:06

13楼

0day?你就拿这个来钓鱼MJJ
hog888 09-01 19:06

14楼

^-^ 可以考虑反向利用C2然后把他服务器黑了，这套东西我前段时间研究过，看过他的代码，最脆弱的环节就在于C2，从技术上来说是可以反向利用C2反向给他的服务器下达指令执行代码的
xiaoyan 楼主 09-01 19:12

15楼

大佬666，还有反黑环节吗

0day?你就拿这个来钓鱼MJJ

这种人太可恶了
nekoyakita 09-01 19:23

16楼

吓人^-^ 还好我升级到ios27内测版本了差点中招