RecodeX 重构消息,10月22日,律动BlockBeats移动网页端H5页面一篇题为「全球市场避险情绪……」的内容页被攻击团队复制,并被植入来自第三方域名的异常脚本。用户搜索该条快讯时,搜索结果中会同时出现原快讯与被植入脚本的恶意快讯。律动BlockBeats表示已第一时间复现并完成清除与修复。
与DarkSword相关的漏洞有效利用窗口集中在iOS 18.6–18.7.2及iOS 26.0–26.1两个版本区间,律动提醒iOS用户及时升级至iOS 27。本周全球PHP漏洞事件发生后,其已排查数十个相关漏洞,技术人员仍在继续排查。
律动强调从未支持任何「钱包登陆」或「连接钱包」功能,凡要求此类操作的App均为第三方虚假App,并将加强第三方脚本接入审核与外部资源监测。