AnonyMousKIT と呼ばれるフィッシング・アズ・ア・サービス（PhaaS）プラットフォームが、盗難されたiPhoneからアクティベーションロックを解除するために必要なApple IDの認証情報を自動的に盗んでいます。SOCRadarが発見しました。「相対パスのみを使用するという重大な欠陥を利用することで、調査により、2024年初頭から活動している506のドメインと168のストアフロントブランドの再販業者サプライチェーンが明らかになりました。『Apple Support』を模倣するために高度なAIを活用しているにもかかわらず、基本的なコーディングエラーにより、プロダクションログとオペレーター名簿が露出しました」と研究者は述べています。研究者たちは…