核心摘要
律动 BlockBeats 于本周收到多家安全公司报告，排查发现与 DarkSword 相关的安全漏洞。10 月 22 日，移动网页端 H5 页面的一篇内容被攻击团队复制，并植入来自第三方域名的异常脚本。搜索相应快讯时，页面会同时显示原快讯与恶意版本，团队在确认后第一时间复现并完成清除与修复。
正文解读
该漏洞的实际有效利用窗口主要集中在 iOS 18.6–18.7.2 以及 iOS 26.0–26.1 两个版本区间，BlockBeats 提醒所有 iOS 用户及时升级至最新的 iOS 27 系统。恶意脚本来自第三方域名，用户在浏览或搜索内容时需格外留意页面来源。
在全球 PHP 漏洞事件发生后，BlockBeats 已排查超过数十个相关漏洞，技术人员仍在持续深入排查。需要提醒的是，BlockBeats 从未支持过任何“钱包登录”或“连接钱包”功能，凡是需要此类操作的 App 均为第三方虚假应用，请勿下载。接下来，平台将进一步加强第三方脚本接入审核和变更管理，持续监测页面加载的外部资源，并完善异常告警与处置流程。
感谢慢雾 SlowMist、GCSA 等安全公司在第一时间提供协助，向所有一线维护行业安全的人员致敬。也提醒社区用户及时升级系统、远离虚假应用，保障自身资产与信息安全。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/blockbeats%e5%ae%89%e5%85%a8%e5%85%ac%e5%91%8a%ef%bc%9a%e7%bd%91%e9%a1%b5%e9%81%ad%e6%a4%8d%e5%85%a5%e5%bc%82%e5%b8%b8%e8%84%9a%e6%9c%ac.htm
