零点击漏洞

ChainCatcher 消息，研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。 不过，Telegram 对该漏洞的风险评估提出异议。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发文称，Pegasus 组织正在通过 iOS 系统零点击漏洞进行攻击，攻击者使用 iMessage 帐户发送给受害者恶意图像的 PassKit 附件来触发攻击。目前利用链已经公开，苹果用户在无需点击交互的情况下即可被感染。目前苹果已发布紧急更新。