律动BlockBeats网页被植入脚本

RecodeX 重构消息，BlockBeats已修复其移动端页面。此前搜索结果中，原始条目旁出现了一个被复制的版本，其中含有被插入的脚本。DarkSword相关漏洞的有效利用窗口也出现在相关搜索结果中。

RecodeX 重构消息，10月22日，律动BlockBeats移动网页端H5页面一篇题为「全球市场避险情绪……」的内容页被攻击团队复制，并被植入来自第三方域名的异常脚本。用户搜索该条快讯时，搜索结果中会同时出现原快讯与被植入脚本的恶意快讯。律动BlockBeats表示已第一时间复现并完成清除与修复。

与DarkSword相关的漏洞有效利用窗口集中在iOS 18.6–18.7.2及iOS 26.0–26.1两个版本区间，律动提醒iOS用户及时升级至iOS 27。本周全球PHP漏洞事件发生后，其已排查数十个相关漏洞，技术人员仍在继续排查。

律动强调从未支持任何「钱包登陆」或「连接钱包」功能，凡要求此类操作的App均为第三方虚假App，并将加强第三方脚本接入审核与外部资源监测。