WebKit

DarkSword 是一套针对 iOS 18.4 至 18.7 的漏洞利用链，由六个漏洞环环相扣组成，从 WebKit 内核的远程代码执行，到两层沙盒逃逸、指针认证绕过，再到内核提权，全程无需用户交互，仅凭访问一个恶意网页就能完成。2026 年 7 月其源码泄露后开始大规模扩散。本文从技术角度拆解这条链路，并给出防御建议。