ZONE.CI 全球网

该威胁情报报告分析DarkSwordiOS利用链，该链针对iOS18.4至18.6.2设备，由六个CVE组成，其中三个为在野0day。攻击代码已泄露至GitHub并被部署为完整运营包，包含利用链、服务端、管理后台及数据库。攻击基础设施包括多个域名和服务器，面板显示总访问量6115次、设备57台、窃取记录10125条。管理后台与公开仓库DarkSword-PROV2完全对应，利用链与上游代码存在差异，攻击方追加了主机改写逻辑。

慢雾披露DarkSword木马从GitHub泄露源码到形成完整运营平台仅用四个月，整合漏洞投递、数据窃取与资金归集能力，实际可利用窗口仅为iOS18.6至18.7.2及26.0至26.1，攻击者通过伪装落地页触发Safari漏洞，窃取钥匙串、钱包助记词等敏感数据并实现自动化转币，建议用户及时升级系统并警惕不明链接。

该威胁情报报告分析DarkSwordiOS利用链，该链针对iOS18.4至18.6.2设备，由六个CVE组成，其中三个为在野0day。攻击代码已泄露至GitHub并被部署为完整运营包，包含利用链、服务端、管理后台及数据库。攻击基础设施包括多个域名和服务器，面板显示总访问量6115次、设备57台、窃取记录10125条。管理后台与公开仓库DarkSword-PROV2完全对应，利用链与上游代码存在差异，攻击方追加了主机改写逻辑。

慢雾披露DarkSword木马从GitHub泄露源码到形成完整运营平台仅用四个月，整合漏洞投递、数据窃取与资金归集能力，实际可利用窗口仅为iOS18.6至18.7.2及26.0至26.1，攻击者通过伪装落地页触发Safari漏洞，窃取钥匙串、钱包助记词等敏感数据并实现自动化转币，建议用户及时升级系统并警惕不明链接。

P7DarkSword是DarkSwordiOS漏洞利用工具包的新变种，新增本地钥匙串与加密钱包数据窃取能力，支持双向C2通信及远程操控。该工具包被多个威胁行为者用于攻击沙特、土耳其等国目标，并关联两个未公开CVE漏洞。建议相关组织加强iOS设备安全监测，关注该工具包攻击基础设施指标。

P7DarkSword是DarkSwordiOS漏洞利用工具包的新变种，新增本地钥匙串与加密钱包数据窃取能力，支持双向C2通信及远程操控。该工具包被多个威胁行为者用于攻击沙特、土耳其等国目标，并关联两个未公开CVE漏洞。建议相关组织加强iOS设备安全监测，关注该工具包攻击基础设施指标。

文章总结： 暗网论坛售卖iOS利用套件DarkSword与Coruna，经分析实为2026年3月已公开披露的漏洞利用链二次转售，非真正0-Day。卖家账号信誉低

文章总结： 文档披露iOS18.6.2等版本存在DarkSword/CorunaWebKit高危漏洞，黑客冒用极点云名义发起钓鱼活动，通过恶意网页窃取用户照片、

文章总结： 腾讯云安全还原Plasma团伙利用Coruna攻击iOS全过程。攻击链含8阶段，从水坑网站经WebKit漏洞、PAC绕过、沙箱逃逸到系统进程注入，全

文章总结： 奇安信威胁情报中心披露art-templatenpm包遭供应链攻击，攻击者通过维护权接管在4.13.5-4.13.6版本植入恶意代码，针对iOS11

文章总结： 2026年5月20日披露的npm包art-template供应链攻击事件中，攻击者通过维护权接管在4.13.5和4.13.6版本植入恶意代码，针对i

文章总结： 2026年5月20日披露的npm包art-template供应链攻击事件中，攻击者通过维护权接管在4.13.5和4.13.6版本植入恶意代码，针对i

文章总结： Coruna是针对iPhone的高度精密化漏洞利用工具包，与三角行动攻击活动相关，包含多个内核漏洞利用程序，采用统一框架设计。其攻击链涉及浏览器漏洞

文章总结： 腾讯云安全还原Plasma团伙利用Coruna攻击iOS全过程。攻击链含8阶段，从水坑网站经WebKit漏洞、PAC绕过、沙箱逃逸到系统进程注入，全

文章总结： 苹果近期向旧版iOS设备推送锁屏警告，确认存在针对iOS13.0-17.2.1的Coruna及iOS18.4-18.7的Darksword漏洞利用工

文章总结： 开发者Little_34306于2026年3月发布Coruna越狱工具，支持iOS13至17.2.1系统，无需电脑即可通过Safari浏览器直接注入

文章总结： 工信部于2026年4月3日紧急通报针对iOS13.0-17.2.1版本的Coruna漏洞利用工具包攻击，该工具包包含23个漏洞和5条完整攻击链，通过

文章总结： 苹果罕见通过锁屏弹窗警告用户，暴露出针对旧版iOS的活跃Web攻击，罪魁祸首为Coruna与DarkSword漏洞工具链。Coruna是三角测量行动

文章总结： 文章指出国家级间谍武器Coruna和DarkSword漏洞工具已流入黑市，攻击成本大幅降低，普通用户可能因未打补丁成为目标。漏洞具备零点击、零感知特

文章总结： 本文分析iOS漏洞利用工具包Coruna，确认其为三角行动框架的更新版。该工具包统一构建了五个内核漏洞利用程序，包含已知零日漏洞的更新版，通过Saf

文章总结： 文章深度剖析了名为Coruna的iOS间谍框架，该框架与三角行动关联，利用多个内核漏洞攻击iPhone。攻击链包含浏览器漏洞、加密载荷下载、组件精准

文章总结： DarkSword与Coruna黑客工具包泄露威胁数亿苹果设备，影响iOS13至iOS18.7版本，可窃取消息、浏览器数据及位置等敏感信息，攻击通过

文章总结： 本文介绍了名为Coruna的国家级iOS高级漏洞利用工具包，它能通过用户访问恶意网页实现零交互入侵，窃取隐私并完全控制设备。该工具包由商业监控软件供

文章总结： 2026年3月，两款针对iOS设备的高级攻击工具包Coruna与DarkSword接连被披露。它们利用零日漏洞，通过水坑攻击方式（如恶意网站）实现对

文章总结： 本文指出LLM代码审查存在确认偏差，导致供应链攻击成功率飙升至88%且漏洞检测率骤降93%，强调需保留人工复核。同时披露OpenClaw授权绕过漏洞