iOS 18.6 到 18.7.2，再加 iOS 26.0 到 26.1，我先把 SlowMist 这份 DarkSword 报告里真正打得动的窗口圈出来。工具包宣称支持 iOS 13 及更高版本，代码对不上。2026 年 3 月漏洞利用代码公开，DarkSword-PROV2 7 月出现在 GitHub，攻击基础设施 9 月下旬被观测到上线。慢雾把管理面板和公开仓库对上了，框架里已经捆了漏洞利用、设备与数据收集、数据窃取，还有加密钱包资金归集，钥匙串、文件、信息和钱包数据都在射程里，还能解密钱包数据再把资金归集走。公开组件收进可部署的攻击框架了，我看的是这几个小版本，不是那句支持范围。
#安全事件 #木马