慢雾：Pegasus 組織が iOS システムのゼロクリック脆弱性を利用して攻撃を行っています。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が発表したところによると、Pegasus 組織が iOS システムのゼロクリック脆弱性を利用して攻撃を行っており、攻撃者は iMessage アカウントを使用して被害者に悪意のある画像の PassKit 添付ファイルを送信し、攻撃を引き起こしています。現在、利用されているチェーンは公開されており、Apple ユーザーはクリック操作なしで感染する可能性があります。現在、Apple は緊急更新をリリースしました。