スローフォグCISO：ペガサスグループはiOSのゼロクリック脆弱性経由で攻撃している、アップル製品を最新の状態に保つこと

Odaily Planetによると、PegasusグループはiOSのゼロクリック脆弱性を利用して攻撃しており、攻撃のトリガーとしてiMessageアカウントから被害者に悪意のある画像を送信するPassKit添付ファイルを使用していると、Slow Mist CISO 23pdsがXプラットフォームへの投稿で述べた。エクスプロイトチェーンは現在公開されており、アップルユーザーは「クリック操作なし」で感染する可能性がある。この脆弱性はすでに悪用されており、アップルは緊急に更新パッチをリリースした。 23pdsは暗号通貨業界の実務者に対し、アップル製品を直ちにアップデートするよう勧告している。