Vulnerabilità ed exploit · Supply chain

Temi Composer trojanizzati trasformano i siti in spyware per iPhone

Socket ha ampliato a 13 i temi Composer malevoli su Packagist, distribuiti in cinque namespace, e li ha collegati a siti vietnamiti di streaming che li servono ai visitatori. La catena non resta sul server: il tema infetto inserisce JavaScript reale nel frontend del sito, quindi il visitatore riceve codice ostile direttamente dalla pagina legittima.

Su iPhone, quel codice prova a passare da WebKit al kernel e porta a spyware che punta anche ai seed dei wallet. Apple aveva già corretto l’escape dal kernel in iOS e macOS 26.1, ma le due entry point WebKit sono pubbliche e la catena è stata ridistribuita più volte. Per chi gestisce quei siti o monitora dispositivi non aggiornati, il problema è che una normale installazione di tema può diventare un canale di compromissione dei visitatori, non solo un rischio per il sito.

2 fonti · 1 set

CVE-2025-43529

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 8.8 HIGH: a use-after-free issue was addressed with improved memory management. EPSS 26% (98º percentile).

Data di correzione federale CISA 5 gen · data superata

CVE-2025-31277

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 8.8 HIGH: the issue was addressed with improved memory handling. EPSS 2% (76º percentile).

Data di correzione federale CISA 3 apr · data superata

Cronologia

1 set Segnalato da The Hacker News
31 ago Segnalato da Socket.dev
3 apr Scadenza federale CISA per CVE-2025-31277 superata
20 mar CVE-2025-31277 aggiunto al KEV CISA
5 gen Scadenza federale CISA per CVE-2025-43529 superata
15 dic CVE-2025-43529 aggiunto al KEV CISA

Fonti

1 set The Hacker News
13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds
Thirteen malicious Packagist themes inject redirects and an iOS exploit chain that can steal device data and cryptocurrency wallet secrets.
originale
31 ago Socket.dev
13 Malicious Packagist Themes Deliver iOS Spyware That Steals Crypto Wallet Seeds
Thirteen malicious Packagist themes expose visitors on unpatched iPhones to a WebKit-to-kernel exploit chain that steals device data and wallet seeds.
originale

Part of the PlainSec briefing for 2026-09-01

Every edition of this story: Temi Composer trojanizzati trasformano i siti in spyware per iPhone

Altro da oggi

Vulnerabilità ed exploit · Supply chainTemi Composer trojanizzati trasformano i siti in spyware per iPhoneSocket ha ampliato a 13 i temi Composer malevoli su Packagist, distribuiti in cinque namespace, e li ha collegati a siti vietnamiti di streaming che li servono ai visitatori. La catena non resta sul server: il tema infetto inserisce JavaScript reale nel frontend del sito, quindi il visitatore riceve codice ostile direttamente dalla pagina legittima.Su iPhone, quel codice prova a passare da WebKit al kernel e porta a spyware che punta anche ai seed dei wallet. Apple aveva già corretto l’escape dal kernel in iOS e macOS 26.1, ma le due entry point WebKit sono pubbliche e la catena è stata ridistribuita più volte. Per chi gestisce quei siti o monitora dispositivi non aggiornati, il problema è che una normale installazione di tema può diventare un canale di compromissione dei visitatori, non solo un rischio per il sito.2 fonti · 1 set

CVE-2025-43529

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 8.8 HIGH: a use-after-free issue was addressed with improved memory management. EPSS 26% (98º percentile).

Data di correzione federale CISA 5 gen · data superata

CVE-2025-31277

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 8.8 HIGH: the issue was addressed with improved memory handling. EPSS 2% (76º percentile).

Data di correzione federale CISA 3 apr · data superata

Cronologia

1 set Segnalato da The Hacker News

31 ago Segnalato da Socket.dev

3 apr Scadenza federale CISA per CVE-2025-31277 superata

20 mar CVE-2025-31277 aggiunto al KEV CISA

5 gen Scadenza federale CISA per CVE-2025-43529 superata

15 dic CVE-2025-43529 aggiunto al KEV CISA

Fonti

1 set The Hacker News

13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

Thirteen malicious Packagist themes inject redirects and an iOS exploit chain that can steal device data and cryptocurrency wallet secrets.

originale

31 ago Socket.dev

13 Malicious Packagist Themes Deliver iOS Spyware That Steals Crypto Wallet Seeds

Thirteen malicious Packagist themes expose visitors on unpatched iPhones to a WebKit-to-kernel exploit chain that steals device data and wallet seeds.

originale

Part of the PlainSec briefing for 2026-09-01Every edition of this story: Temi Composer trojanizzati trasformano i siti in spyware per iPhoneAltro da oggi

L’attacco si allarga da Langflow ai segreti su Rails

PaperCut passa dallo zero-day al furto di dati

ServiceNow espande l’esposizione con quattro flaw critiche