PANews 9月4日消息，SlowMist安全团队披露，一项伪装成免费VPS服务的攻击活动正针对运行iOS 18.4至18.6.2的iPhone Safari用户。恶意页面event[.]polarnode[.]vip会加载脚本并通过隐藏iframe部署复用DarkSword六CVE漏洞链的多阶段攻击，包括WebKit远程代码执行、GPU/mediaplaybackd沙箱逃逸及内核读写。攻击成功后可递归收集应用文件和Keychain数据，并在imToken、TokenPocket或TronLink处于前台时捕获键盘输入。