慢雾：黑灰产已实现对iOS用户的攻击链条，受影响版本为iOS 13至26.5
慢雾首席信息安全官23pds在X平台发文称，黑灰产已实现对iOS用户的攻击链条：点击链接提取私钥、助记词；用户使用Safari访问网页时，通过WebKit/JSC内存损坏获得JS层读写能力；绕过PAC获得原生调用能力；逃出WebContent沙箱；内核提权获取root权限，拖走Keychain和钱包数据。受影响版本为iOS 13至26.5，建议iOS用户抓紧升级。
慢雾首席信息安全官23pds在X平台发文称，黑灰产已实现对iOS用户的攻击链条：点击链接提取私钥、助记词；用户使用Safari访问网页时，通过WebKit/JSC内存损坏获得JS层读写能力；绕过PAC获得原生调用能力；逃出WebContent沙箱；内核提权获取root权限，拖走Keychain和钱包数据。受影响版本为iOS 13至26.5，建议iOS用户抓紧升级。
相关阅读
伊朗称美国除接受伊朗条件别无选择
伊朗最高国家安全委员会秘书穆赫辛·雷扎伊 9 月 19 日接受卡塔尔半岛电视台采访时表示，伊朗已通过调解方卡塔尔与巴基斯坦向美国方面转达伊朗的谈判条件。伊朗发出的信息明确，即“如果美国希望摆脱其一手造成的困境，并避免越陷越深，那么除了接受伊朗的条件外，别无他途”。雷扎伊透露，重启谈判的条件包括解冻伊朗被冻结的资金、结束包括黎巴嫩在内的所有战线战争、不得干涉伊朗内政、不得与伊朗国内反对势力勾结、解除对伊朗的海上封锁等内容。（CCTV 国际时讯）
Coinbase Derivatives拟推出个股及ETF永续期货，尚待CFTC批准
据SEC文件，Coinbase Derivatives已提交规则变更，拟建立现金结算的个股及ETF份额期货交易框架，其中包括无固定到期日的个股永续期货。此类合约以现金结算，不交割也不赋予投资者对标的证券的所有权。Coinbase Derivatives同日亦向CFTC提交申请，但CFTC尚未批准，因此相关规则变更目前尚未生效。拟议规则要求标的证券初始上市时市值至少1000亿美元、过去六个月平均每日成交额至少4.5亿美元，估算可交割流通量须超过2000万股；客户最低保
Grayscale旗下Zcash ETF将于9月28日收盘后实施1拆3股份分割
Grayscale旗下Zcash ETF（ZCSH）已向美国SEC提交1拆3股份分割文件。9月28日收盘后，股东每持有1股将额外获得2股，基金每股价格将按比例下降、流通股数增加，但持仓总价值不变。