Thông báo an ninh về việc trang web BlockBeats bị chèn script bất thường

Tuần này, nhiều công ty bảo mật đã báo cáo với BlockBeats về các lỗ hổng bảo mật liên quan đến DarkSword. Sau khi điều tra, phát hiện rằng vào ngày 22 tháng 10, một trang nội dung có tiêu đề "Tâm lý né tránh rủi ro trên thị trường toàn cầu..." trên trang H5 di động của BlockBeats đã bị nhóm tấn công sao chép và chèn một đoạn script bất thường từ tên miền bên thứ ba. Khi người dùng tìm kiếm bản tin nhanh này trên trang, trang tìm kiếm sẽ đồng thời hiển thị bản tin gốc và bản tin độc hại đã bị chèn script. Chúng tôi đã tái hiện và hoàn thành việc loại bỏ và khắc phục ngay khi xác nhận.

Đồng thời, do cửa sổ khai thác thực tế hiệu quả của các lỗ hổng bảo mật liên quan đến DarkSword tập trung ở hai khoảng phiên bản iOS 18.6–18.7.2 và iOS 26.0–26.1. Chúng tôi cũng nhắc nhở tất cả người dùng iOS kịp thời nâng cấp lên hệ thống iOS 27 mới nhất.

Sau sự cố lỗ hổng PHP toàn cầu tuần này, BlockBeats đã điều tra hơn hàng chục lỗ hổng liên quan, và đội ngũ kỹ thuật vẫn đang tiếp tục điều tra.

Cần nhấn mạnh rằng, BlockBeats chưa bao giờ hỗ trợ bất kỳ chức năng "đăng nhập ví" hoặc "kết nối ví" nào. Bất kỳ ứng dụng BlockBeats nào yêu cầu "đăng nhập ví" hoặc "kết nối ví" đều là ứng dụng giả mạo của bên thứ ba. BlockBeats sẽ tăng cường hơn nữa việc kiểm duyệt và quản lý thay đổi đối với việc tích hợp script bên thứ ba, tiếp tục giám sát các tài nguyên bên ngoài được tải trên trang, và hoàn thiện quy trình cảnh báo và xử lý các tình huống bất thường.

Tại đây, chúng tôi cũng xin cảm ơn các công ty bảo mật bao gồm SlowMist, GCSA và các công ty khác đã hỗ trợ kịp thời. Chúng tôi xin gửi lời cảm ơn đến tất cả những người đang duy trì an ninh ngành trên tuyến đầu.