问题：新型移动端攻击工具外泄，低门槛威胁加剧 安全研究人员发现，针对苹果设备的新型攻击工具Coruna和DarkSword近期出现代码外泄。这些工具可通过访问特定网页触发攻击，甚至部分正常网站被植入恶意脚本后也可能导致用户设备被入侵。与以往针对特定目标的攻击不同，工具外泄后可能被大规模复制滥用，导致更广泛的安全风险。 原因：漏洞链与黑产流通催生风险扩散 技术分析显示，这些工具通过组合多个系统缺陷形成"漏洞链"，实现对设备的深度控制。Coruna可影响iOS 13至17.2.1版本，而DarkSword可能威胁更高系统版本。，DarkSword部分代码已上传至代码平台，其基于网页脚本语言的特性使其更易被复制和部署，大幅降低了攻击门槛。 从流通渠道看，这类高端攻击工具一旦流入黑市，可能通过中间商在多组织间流转，最终失控扩散。业内人士指出，攻击工具商品化、漏洞交易隐蔽化及跨境协作复杂化，是此类风险频发的主要原因。 影响：三重威胁凸显，老旧设备风险突出 这些工具可能危害包括：一是威胁个人隐私与资产安全，攻击者可获取通讯记录、位置信息甚至数字资产数据；二是增加企业合规与泄密风险，员工设备被入侵可能导致敏感数据外泄；三是带来跨境治理挑战，已发现涉及多国用户的攻击案例。 此外，未及时更新的老旧设备风险尤为突出。二手设备、备用机及长期未更新的平板等更容易成为攻击入口。 对策：多层面防护降低风险 建议采取以下措施：用户应及时更新系统，开启自动更新；谨慎点击不明链接，启用双重认证；企业应加强终端管理，规范设备接入策略；行业需建立快速响应机制，及时处置恶意代码。 前景：移动安全需体系化防护 专家指出，随着移动设备承载更多关键功能，攻击方式将更趋复杂。未来需建立持续更新、分层防护的常态机制，以应对系统漏洞和工具外泄带来的长期挑战。
移动安全需要共同守护。从个人到企业，面对攻击工具扩散的新形势，只有坚持及时更新、规范使用和协同应对，才能有效控制风险。