TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

6つの脆弱性を用いたiOS向けエクスプロイトチェーン「DarkSword」の存在をGoogleなどが発見

【要点】

◎ Googleは6件の脆弱性を連鎖悪用してiPhoneを完全侵害する「DarkSword」を確認し、複数の脅威アクターに拡散していると警告した


【要約】

Googleの脅威インテリジェンス部門などは、6件の脆弱性を組み合わせてiOS端末を完全侵害するフルチェーンエクスプロイト「DarkSword」を確認した。少なくとも2025年11月以降、ロシア支援の攻撃グループがサウジアラビア、トルコ、マレーシア、ウクライナの標的に使用していたという。単一の攻撃者専用ではなく複数の脅威アクターへ広がっている点が危険で、モバイル向けゼロデイ攻撃の流通性と再利用性の高さを示す事例である


【ニュース】

◆6つの脆弱性を用いたiOS向けエクスプロイトチェーン「DarkSword」の存在をGoogleなどが発見 (GIGAZINE, 2026/03/19 12:00)
https://gigazine.net/news/20260319-ios-exploit-darksword/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022