
DarkSword: iOS-Exploit-Kette dient Spionen und Geldräubern gleichermaßen
Forscher von Google, iVerify und Lookout beschreiben mit DarkSword eine iOS-Exploit-Kette, die Spionage und Krypto-Diebstahl verbindet.

Forscher von Google, iVerify und Lookout beschreiben mit DarkSword eine iOS-Exploit-Kette, die Spionage und Krypto-Diebstahl verbindet.

Laut Lookout setzt der Akteur UNC6353 das iPhone-Schadprogramm DarkSword gegen ukrainische Nutzer ein, um Daten zu stehlen und Spuren zu löschen.

In GNU InetUtils telnetd klafft mit CVE-2026-32746 (CVSS 9.8) eine Pufferüberlauf-Lücke, die Angreifer ohne Anmeldung als root ausnutzen können.

Apple liefert mit der ersten Runde der Background Security Improvements einen Fix für die WebKit-Schwachstelle CVE-2026-20643 in iOS, iPadOS und macOS.
