律動BlockBeatsのウェブページに異常なスクリプトが埋め込まれた件に関するセキュリティ公告

今週、複数のセキュリティ企業が律動 BlockBeats に DarkSword に関連するセキュリティ脆弱性を報告しました。調査の結果、10月22日に、律動 BlockBeats のモバイルウェブ版 H5 ページの「世界市場のリスク回避感情……」というタイトルのコンテンツページが攻撃チームによって複製され、第三者ドメインからの異常なスクリプトが埋め込まれていたことが判明しました。ユーザーがこのニュースを検索すると、検索ページに元のニュースとスクリプトが埋め込まれた悪意のあるニュースが同時に表示されます。確認後、直ちに再現し、削除と修復作業を完了しました。

また、DarkSword に関連するセキュリティ脆弱性の実際に有効な悪用ウィンドウは、iOS 18.6～18.7.2 および iOS 26.0～26.1 の2つのバージョン範囲に集中しています。すべての iOS ユーザーに、最新の iOS 27 システムへの速やかなアップグレードを推奨します。

今週、世界的な PHP 脆弱性事件が発生した後、律動 BlockBeats は数十件の関連脆弱性を調査済みであり、技術スタッフは引き続き調査を進めています。

強調すべき点として、律動 BlockBeats はこれまで「ウォレットログイン」や「ウォレット接続」機能を一切サポートしたことがありません。 「ウォレットログイン」や「ウォレット接続」を必要とする律動 BlockBeats App はすべて第三者による偽アプリです。律動 BlockBeats は、第三者スクリプトの導入審査と変更管理をさらに強化し、ページ読み込み時の外部リソースの監視を継続し、異常状況のアラートと対応プロセスを改善していきます。

ここに、SlowMist、GCSA などのセキュリティ企業が真っ先に提供してくださった支援に感謝いたします。業界のセキュリティを最前線で維持しているすべての方々に感謝申し上げます。