🚨 خطر کی معلومات | iOS Safari DarkSword والٹ اثاثہ چوری سلو مسٹ سیکیورٹی ٹیم نے ایک کیمپین کی شناخت کی ہے جو مفت VPS سروس کا نام لے کر چل رہی ہے۔ event[.]polarnode[.]vip پر موجود لینڈنگ پیج ایک دھوکہ ہے جو لکھتا ہے lk[.]js اور iOS 18.4–18.6.2 پر iPhone Safari کے لیے سکریننگ کرتا ہے۔ مطابقت رکھنے والے ڈیوائسز کو ایک چھپا ہوا iframe (/dist/sandbox.html) ملتا ہے جو DarkSword کے سائٹس CVE چین کو دوبارہ استعمال کرتے ہوئے متعدد مراحل کا چین شروع کرتا ہے: WebKit RCE، GPU / mediaplaybackd سینڈ باکس ایسکیپس، اور کرنل ریڈ/رائٹ۔ ایکسپلوٹ کے بعد تین پلگ انز داخل کیے جاتے ہیں: 🔹 SpringBoard (sync.js) — ایپ کنٹینرز، شیئرڈ AppGroups، یا مطلق راستوں سے فائلز کو ریکرسیو طور پر جمع کرتا ہے 🔹 securityd (auth.js) — Keychain سے genp / inet ڈیٹا جمع کرتا ہے 🔹 kbd (input.js) — جب imToken، TokenPocket، یا TronLink فارگراؤنڈ میں ہو تو کی بورڈ ان پٹ کو کیپچر کرتا ہے MistEye نے ڈیلیوری پاتھ کو دوبارہ تعمیر کیا اور C2، لوڈر، اور امپلینٹ IOCs نکالے۔ جب GTIG نے DarkSword کو پہلی بار دیکھا تھا، تو تین CVEs فوری طور پر زیرو-ڈے تھے۔ ستمبر 2026 تک، تمام ستہ جاری طور پر شائع اور ایپل نے انہیں پچ کر دیا تھا، جس سے موجودہ ڈیلیوری DarkSword کے سائٹس CVE چین کا n-day دوبارہ استعمال ہے۔ ❗️ صرف ایک صفحہ کا دورہ خفیہ عبارت یا پرائیوٹ کلید کی چوری کا ثبوت نہیں ہے — پہلے ڈیوائس فورنسکس سے تصدیق کریں۔ ایک مفت VPS صفحہ جو صرف iOS کے تنگ رینج پر Safari چاہتا ہے، VPS صفحہ نہیں ہے۔ iOS / iPadOS 18.7.3 یا 26.3+ تک اپ ڈیٹ کریں، اور https://t.co/D0LcBOglAA / https://t.co/PtlKTGlaVX / پورٹ 36887 بلاک کر دیں۔ مکمل تجزیہ پڑھیں 👇 https://t.co/jCIowYojVM