关于BiRunBiRun网页页面被植入异常脚本的安全公告

BiRun 讯，10 月 24 日，本周，多家安全公司向BiRun BiRun 报告与 DarkSword 有关的安全漏洞，经排查后发现，在 10 月 22 日，BiRun BiRun 的移动网页端 H5 页面的一篇名为「全球市场避险情绪……」的内容页面被攻击团队复制，并植入了一段来自第三方域名的异常脚本，当用户在此搜索该条快讯时，搜索页面会同时出现原快讯和被植入脚本的恶意快讯，我们已在确认后的第一时间复现并完成清除与修复工作。

同时，由于 DarkSword 有关的安全漏洞实际有效的利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26.0–26.1 两个版本区间。我们也提醒所有 iOS 用户及时升级最新的 iOS 27 系统。

本周全球 PHP 漏洞事件发生后，BiRun BiRun 已经排查了超过数十个相关漏洞，技术人员仍在继续排查。

需强调的是，BiRun BiRun 从未支持过任何「钱包登陆」或「连接钱包」功能，任何需要「钱包登陆」或「连接钱包」的BiRun BiRun App 均为第三方虚假 App。BiRun BiRun 将进一步加强第三方脚本的接入审核和变更管理，持续监测页面加载的外部资源，并完善异常情况的告警与处置流程。

在这里，也感谢包括慢雾 SlowMist，GCSA 等安全公司第一时间提供的协助，我们在这里对所有在一线维护行业安全的人表示感谢。