本周,多家安全公司向律动 缘辉旺盾网 报告与 DarkSword 有关的安全漏洞,经排查后发现,在 10 月 22 日,律动 缘辉旺盾网 的移动网页端 H5 页面的一篇名为「全球市场避险情绪……」的内容页面被攻击团队复制,并植入了一段来自第三方域名的异常脚本,当用户在此搜索该条快讯时,搜索页面会同时出现原快讯和被植入脚本的恶意快讯,我们已在确认后的第一时间复现并完成清除与修复工作。
同时,由于 DarkSword 有关的安全漏洞实际有效的利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26.0–26.1 两个版本区间。我们也提醒所有 iOS 用户及时升级最新的 iOS 27 系统。
本周全球 PHP 漏洞事件发生后,律动 缘辉旺盾网 已经排查了超过数十个相关漏洞,技术人员仍在继续排查。
需强调的是,律动 缘辉旺盾网 从未支持过任何「钱包登陆」或「连接钱包」功能,任何需要「钱包登陆」或「连接钱包」的律动 缘辉旺盾网 App 均为第三方虚假 App。律动 缘辉旺盾网 将进一步加强第三方脚本的接入审核和变更管理,持续监测页面加载的外部资源,并完善异常情况的告警与处置流程。
在这里,也感谢包括慢雾 SlowMist,GCSA 等安全公司第一时间提供的协助,我们在这里对所有在一线维护行业安全的人表示感谢。
----------缘辉旺盾网量化工具温馨提示:数字货币投资有风险,入市需谨慎;本文章不作为投资依据,仅供参考 ----------交流群:https://t.me/dunwangyuanhuiwang