安全研究人员警告称，名为DarkSword的iOS攻击链可通过网页实施“水坑攻击…

9月22日，安全研究人员警告称，名为DarkSword的iOS攻击链可通过网页实施“水坑攻击”，即使用户仅使用Safari访问被劫持的正常网站，也可能触发漏洞。该攻击利用远程代码执行、两次沙盒逃逸及内核权限获取，最终实现对设备的完全控制。成功入侵后可窃取短信、通话记录、联系人、备忘录、隐藏照片、iCloud文件、Wi-Fi密码、钥匙串、浏览器Cookies、健康数据及加密钱包信息，部分载荷还具备截图与录音能力。Google指出，相关漏洞直至iOS 26.3版本才被完全修复。使用iOS 26.1或更早版本的用户被建议立即升级至最新系统；无法升级的设备应启用“锁定模式”以降低风险。