#CertiKInsight 🚨 Google Threat Intelligence đã phát hiện "DarkSword", một lỗ hổng iOS toàn chuỗi sử dụng 6 lỗ hổng để thầm lặng xâm nhập vào iPhone. Cụm từ hạt giống và thông tin xác thực ví của bạn là mục tiêu. 🧵 Đây là những gì bạn cần biết 👇

1/ DarkSword phát hiện 6 lỗ hổng — bao gồm nhiều lỗ hổng zero-day — để hoàn toàn xâm nhập vào các thiết bị iOS. Một trong những gia đình phần mềm độc hại được triển khai, GHOSTBLADE, tích cực lấy cắp dữ liệu ví tiền điện tử cùng với keychain, tệp iCloud và mật khẩu Wi-Fi đã lưu.

2/ DarkSword không yêu cầu người dùng tương tác, chỉ cần truy cập vào một trang web bị xâm phạm hoặc do kẻ tấn công kiểm soát là đủ. Nếu iPhone của bạn lưu trữ các khóa crypto, chúng có thể đã bị xâm phạm.

3/ Bảo vệ tài sản của bạn: - Cập nhật lên iOS 26.3 ngay lập tức - Bật Chế độ Khóa nếu bạn không thể cập nhật - Sử dụng ví phần cứng và không bao giờ lưu trữ cụm từ khôi phục trên điện thoại của bạn - Xem lại các tài khoản đã đăng nhập và xóa bất kỳ tài khoản nào bạn không nhận ra