ios

彭博社の報道によると、韓国のAIチップスタートアップFuriosaAIは、6.2億ドルのDラウンドの資金調達を完了し、評価額が29億ドルに上昇し、前回の7.35億ドルの評価額の約4倍となりました。投資者には、アメリカのInfinitum Partners、韓国国家成長基金（出資2.8億ドル）、Jericho Capital、Worldline Capital、シンガポールのQUDA Capital、アブダビのNeoFort Holdingが含まれ、既存の株主であるNaver、韓国産業銀行、DSC Investment、Nextrans、Kakao Investmentも参加し、韓国輸出入銀行が初めてスタートアップに直接投資しました。FuriosaAIは2017年に設立され、今年の1月からRNGD推論チップの量産を開始し、Broadcomと協力して第3世代アクセラレーターを開発しています。TSMCは今年、同社のために2万個のRNGDを生産し、2027年には4万個以上に増やす計画です。

研究者は東京で開催された安全会議で、Telegramの絵文字スタンプ機能にゼロクリックの脆弱性が存在することを明らかにし、攻撃者がユーザーのいかなる操作も必要とせずにiOSデバイス上でコードを実行できることをデモしました。しかし、Telegramはこの脆弱性のリスク評価に異議を唱えました。

AMD (AMD.O) は、Helios ラックマウントソリューションが Meta Platforms (META.O) で稼働していることを示しています。

公式の発表によると、IOSG VenturesはFunに投資を発表し、インターネット市場向けのグローバル資金インフラに賭けています。Funは予測市場、オンチェーン永久契約プラットフォームおよびDeFiアプリケーションに法定通貨取引、支払いルーティング、クロスチェーン資金決済サービスを提供し、ユーザーが異なる法定通貨、デジタル資産およびブロックチェーンネットワーク間で資金を移動できるように支援します。IOSGによると、Polymarketの法定通貨取引はすべてFunを通じて処理され、Lighter、Aaveなどのプラットフォームもそのサービスを利用しています。Funが現在処理している資金量は年率換算で1000億ドルに達しており、事業は150以上の国と地域、50以上の支払い方法にわたっています。IOSGは、予測市場、オンチェーン取引プラットフォームおよびトークン化資産アプリケーションの拡大に伴い、資金のスムーズな出入りがユーザーの転換率とプラットフォームの成長に直接影響を与えると考えています。Funは統一された資金接続レイヤーを通じて、プラットフォームが法定通貨チャネル、ウォレット、ステーブルコインおよび複数のブロックチェーンを統合する複雑さを軽減しようとしています。会社はAlex Fineによって2022年に設立されました。

慢雾余弦の監視によると、ユーザーはiPhoneとiPadのシステムを迅速に更新し、インストールされている一部のアプリがDarkSwordによって毒されている可能性に警戒する必要があります。DarkSwordは主にiPhoneの暗号通貨ユーザーを狙った標的攻撃とコインの盗難を行い、iOSに関連する脆弱性を利用してサンドボックスを突破し、Keychain内のさまざまなパスワードなどのプライバシーデータや、ウォレットのローカル秘密鍵ファイル、メモなどのプライバシーデータを盗みます。

市場情報によると、小型時価総額の山寨コイン DOOD、IOST、MPLX の1日あたりの上昇率はそれぞれ113%、81%、42%に達しました。上記のコインには明らかな好材料はなく、Upbitでの取引高はそれぞれ第1位、第2位、第6位にランクインしており、その中で DOOD は Upbit での取引高が1億ドルを超え、プラットフォームの1日の総取引量の10%を占めています。Upbit は関連する上昇の背後にある推進要因である可能性があります。

安全機関 SlowMist（慢雾）は、DarkSword マルウェアのバックエンドと iOS 攻撃チェーンに関する深層脅威インテリジェンスレポートを発表しました。このレポートは、攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。慢雾の分析によると、2026年3月に関連する脆弱性を利用したコードが公開されて以来、DarkSword-PROV2は7月にGitHubに現れ、その攻撃インフラは9月下旬にオンラインで稼働しているのが観測されました。慢雾チームは、オンラインインフラの追跡だけでなく、その管理パネルを公開されているGitHubリポジトリと関連付け、脆弱性を利用したコード、デリバリーチェーン、および侵害後の利用能力を分解しました。レポートは、この攻撃フレームワークのいくつかの重要な発見を指摘しています：高度に自動化された完全な攻撃パイプラインで、脆弱性のデリバリー、デバイスとデータの収集、データの窃取、および暗号ウォレットの資金集約機能が統合されています。広範かつ深いデータ窃取能力を持つこのツールキットは、キーチェーン、ファイル、情報だけでなく、特に暗号ウォレットデータをターゲットにしており、ウォレットデータの復号化と資金の集約能力を備えています。このツールキットはiOS 13以降をサポートすると主張していますが、コード分析により、実際に有効な脆弱性の利用ウィンドウはiOS 18.6--18.7.2およびiOS 26--26.1の2つのバージョンに集中していることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するためのハードルが大幅に低下しています。この脅威に対して、慢雾は明確なセキュリティ提案を示しています。ユーザーはiOSシステムを最新の状態に保ち、信頼できないリンクをクリックしないようにするべきです。なぜなら、Safariブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるからです。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーは直接リカバリーフレーズと秘密鍵を漏洩したものと見なし、決してそのページにアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移動させる必要があります。さらに、ユーザーは各チェーン上の異常な取引とトークンの承認を徹底的にチェックし、不要な承認を直ちに取り消す必要があります。

Appleは12月にiOS 27.3システムアップデートを通じてAppleのスマート機能を導入する予定で、最初に2年前にアメリカで発表されたAI機能がiPhone、iPad、Macに対応します。AlibabaはAIモデルの能力を提供し、BaiduはSiriと視覚知能機能を担当します。

Arkhamの監視によると、疑わしいIOSG Venturesの機関ウォレットが今朝7.5万枚のLINKをステーキングし、約106万ドルの価値があるとされています。このアドレスはその後、1.1万ドル以上のLINKステーキング報酬を引き出しました。監視によると、今回ステーキングされたLINKトークンは、中央集権型取引所や分散型取引所で購入されたのではなく、別のウォレットアドレス0x18aから主に来ています。

慢雾余弦はXプラットフォームで発表し、iOS 27バージョン以前のシステムが一部のブラック・グレー産業団体によって脆弱性を利用され、iPhoneユーザーの暗号ウォレットが盗まれていると述べました。そのため、ユーザーにはiPhone、iPad、Macなどのデバイスを最新バージョンに更新し、不明な出所のアプリを慎重にインストールし、Safariやアプリ内蔵ブラウザを通じて不明なリンクを開く際には慎重になるように警告しています。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム（GTIG）は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。

悪意のある iOS アプリ FomoPeek が複数のカーネル脆弱性を利用するモジュールを含んでいることが発見され、Apple のサンドボックスを突破し、他のアプリの敏感なウォレットデータにアクセスできることが判明しました。このアプリは、約 58 万ドルの暗号資産が盗まれた事件に関連しています。ブロックチェーンセキュリティ会社 SlowMist は、このアプリが Apple App Store を通じて配布されていると述べています。同社によると、影響を受けたバージョンは 9 月 9 日と 9 月 12 日にリリースされ、アプリにはより高い権限を取得し、他のアプリの Keychain データやファイルにアクセスできる 2 つの悪意のあるモジュールが含まれています。9 月 17 日にリリースされた 1.3 バージョンでは、関連する悪意のあるコンポーネントが削除されました。SlowMist と OKX セキュリティチームの調査によると、関連する攻撃フレームワークには 8 種類の攻撃方法が含まれており、iOS 12 から 18.7.2 および 26 から 26.1 バージョンをサポートしています。チェーン上の分析によると、事件に関連するハッカーアドレスは約 58 万枚の USDT を受け取り、その資金は複数のアドレスやサービスを経由して移動し、一部は FixedFloat、KuCoin および cce.cash に流れました。

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

Binance Walletが安全に関するお知らせを発表しました：iPhoneユーザーはFomoPeekアプリがインストールされているか確認してください。バイナンスは、コミュニティが最近公表した安全事件に注意を払っています。SlowMistなどのセキュリティ会社によると、サードパーティアプリFomoPeek（バージョン1.1-1.2）には悪意のあるコードが含まれており、iOSシステムの脆弱性を利用してデバイスの最高権限を取得し、プライベートキー、リカバリーフレーズ、ログイン資格情報、チャット履歴、ファイルなど、デバイスに保存されている機密データにアクセスする可能性があります。このようなマルウェアはデバイス自体を直接攻撃します。攻撃が成功した場合、影響を受けたデバイス上のすべてのアプリのデータにアクセスされる可能性があります。以下の内容を確認してください：iOS 26.xまたはそれ以前のバージョンを実行しているiPhoneまたはiPadを使用していますか？FomoPeekアプリをインストールしたことがありますか？上記の2つの項目がユーザーの状況に該当する場合は、以下の手順を直ちに実行することをお勧めします：FomoPeekアプリを削除し、再インストールしないでください。iOSシステムを最新バージョンに更新してください。自己管理ウォレットを使用しているユーザーの場合：そのアプリをインストールしたことがないデバイスで新しいウォレットを作成し、資産を新しいウォレットアドレスに移動してください。何らかの異常な資産活動を発見した場合は、影響を受けたデバイスと関連する証拠を保持し、カスタマーサポートに連絡してさらなる調査を行ってください。すべてのユーザーに注意喚起します：信頼できないソースからのアプリをインストールしないでください。また、デバイスのソフトウェアを最新の状態に保ってください。

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、ブラック・グレー産業は iOS ユーザーに対する攻撃チェーンを実現した：リンクをクリックして秘密鍵やリカバリーフレーズを抽出する；ユーザーが Safari を使用してウェブサイトにアクセスする際、WebKit/JSC のメモリ破損を通じて JS レイヤーの読み書き能力を取得する；PAC を回避してネイティブ呼び出し能力を得る；WebContent サンドボックスから脱出する；カーネル特権昇格により root 権限を取得し、Keychain とウォレットデータを持ち去る。影響を受けるバージョンは iOS 13 から 26.5 までで、iOS ユーザーには早急なアップグレードを推奨します。

AppleはSiri人工知能が本日英語でテストを開始し、将来的には5つの言語に拡大することを発表しました。Siri AIはiOS、iPadOS、watchOS上では初期段階ではEUで使用できません。

Cointelegraphの報道によると、クロスチェーン流動性プロトコルSymbiosisは、ビットコインブリッジの脆弱性から15 BTC（約110万ドル）を回収し、チームが管理するマルチシグウォレットに預け入れたと発表しました。この脆弱性は先週の金曜日に発生し、攻撃者はプロトコルの脆弱性を利用して461億枚の無担保トークンを鋳造し、実際に4.3枚のWBTC（約33.6万ドル）を得ました。Symbiosisは以前、攻撃者に対して20%のホワイトハット報酬を提供し、資産の返還を要求しましたが、締切が過ぎても攻撃者からの応答はありませんでした。現在、プロトコルは資産回収の手助けをする手がかりを提供できる人に対して20%の報酬を提供することに転換し、影響を受けた流動性提供者への補償プランを発表することを約束しています。影響を受けたビットコインブリッジ機能は現在も停止しています。

ブロックチェーンセキュリティプラットフォーム Blockaid は、クロスチェーンプロトコル Symbiosis のビットコインブリッジに脆弱性が存在することを発見しました。攻撃者は新たに外部所有のアカウントを作成し、約 2^62 枚の syBTC を鋳造し、8 桁の小数で計算するとその価値は約 461 億ドルに相当します。そして、Ethereum の Uniswap V4 で約 4.39 枚の WBTC を売却し、約 33.6 万ドルを現金化しました。Symbiosis は、攻撃が 9 月 11 日の 4 時 28 分頃に発生したと述べており、チームは BTC ルーティングを一時停止しましたが、他のルーティングは引き続き運用されており、影響を受けていません。チームは約 15 枚のビットコインを回収し、チームが管理するマルチシグウォレットに保管しました。また、攻撃者に対して資金の 20% のホワイトハット報酬を提供し、締切は 9 月 13 日です。最近数週間の間に、Liquid Network、Nomic、Symbiosis の各社は、実際の資産に裏付けられていないトークンを鋳造して供給を拡大するというセキュリティ事件が発生しました。9 月 13 日時点で、Symbiosis は BridgeV2 の技術レビュー、最終的な損失額、または攻撃者が報酬を受け入れたかどうかについて公表していません。