资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
币安创始人赵长鹏呼吁iPhone用户立即更新系统，警示DarkSword漏洞与OpenSSH安全缺陷
币安创始人赵长鹏（Changpeng Zhao，推特账号 @cz_binance）敦促所有iPhone用户立即更新手机操作系统。他指出，没有任何钱包应用程序能够代替用户更新手机的操作系统。同时，他也提醒公众关注OpenSSH远程登录工具中发现的另一项新修补的安全漏洞。
DarkSword攻击套件针对钱包凭证
这一警告源于近期报告称，一种名为“DarkSword”的iOS漏洞利用套件的新版本正在被用于针对加密货币持有者。
据CertiK安全公司表示，该攻击套件可通过在Safari浏览器中打开恶意网站来瞄准未打补丁的iPhone设备，且无需连接钱包或进行交易签名。由于此次攻击针对的是设备本身而非特定应用，因此仅切换钱包可能无法保护存储在受损iPhone中的凭证信息。
CertiK指出，研究人员发现该套件的源代码正在出售，并建议用户安装最新的iOS更新，避免将助记词保存在相册、备忘录或截图中。
Phemex报道，安全研究人员估计损失总额达557万美元，涉及超过20个钱包，并已识别出至少18个恶意网站。同一份报告引用了赵长鹏的观点，即没有任何钱包软件可以代表用户更新操作系统。这些损失数据来自次要报告，需谨慎对待。
DarkSword今年早些时候首次被公开记录。Google威胁情报组曾在3月将其描述为一种全链式iOS漏洞利用，自2025年11月以来已被多个威胁行为体使用。
OpenSSH修复被称为“sshole”的密码绕过漏洞
赵长鹏还指出了OpenSSH中存在的一项缺陷，攻击者通过提交超长密码即可入侵部分Alpine Linux服务器。
据The Hacker News报道，攻击者可以使用长度在257到1,024字节之间的密码登录没有设置密码的账户（例如仅支持SSH密钥的账户）。此外，他们还需要对服务器具有网络访问权限以及一个有效的账户名称。
OpenSSH于11月5日发布了版本10.6p2以解决此问题。该漏洞被跟踪为CVE-2026-123158，在CVSS 3.1评分体系中得分为8.1（满分10分），属于高危漏洞。Alpine Linux已为其所有分支（从3.16版本开始）发布了修补包。管理员必须在升级后重启sshd服务，而关闭密码认证功能也可堵住这一安全缺口。
据SQ Magazine报道，该Bug可追溯至2016年7月的一次OpenSSH代码更改，这与距发现前约十年的窗口期相符。OpenSSH项目成员Damien Miller表示，非Linux系统、使用glibc库或通过PAM检查密码的系统不受影响。
对于加密货币用户而言，这两种情况下的实用建议是一致的：安装可用的更新，将助记词移出已连接的设备，并将设备级别的安全措施视为自我托管的一部分。
