事件概述

律动 BlockBeats 发布安全公告：10 月 22 日，其移动端 H5 一篇快讯页面被攻击团队复制，并植入来自第三方域名的异常脚本。

攻击方式

  • 攻击者未篡改原文，而是复制内容"寄生"于搜索结果

  • 用户搜索该条快讯时，页面会同时出现原稿与恶意版本

  • 借媒体品牌完成投递


处置与提醒

  • 已第一时间复现、清除并完成修复

  • DarkSword 漏洞有效利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26.0–26.1，建议 iOS 用户升级至 iOS 27

  • 全球 PHP 漏洞事件后已排查数十个相关漏洞，排查仍在继续


官方澄清

律动 BlockBeats 从未支持"钱包登录"或"连接钱包"功能，任何要求连接钱包的 App 均为第三方虚假应用。平台将加强第三方脚本接入审核与外部资源监测。