ARTEX 操作者窃取 iOS 签名凭据，并篡改应用分发存储桶
Check Point 报告 ARTEX 攻击十家 iOS 签名商，取得逾 300 张证书及密码，其中三张通过签名可用性验证。另一起行动在 API 泄露 AWS 凭据后改写加密应用分发清单，但未观察到成功盗币。这些是不同攻击活动，不证明 Apple 平台遭入侵。
- 披露时间
- 2026年11月5日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- API 存在漏洞或访问控制薄弱的签名商、应用分发存储桶及凭据存储运营方
- ARTEX · supply chain · code signing
- 在野利用
- 已发现
- Check Point 检查暴露的操作者数据库，报告已执行的入侵。
发生了什么
Check Point 报告从签名商取得逾 300 张证书及密码，三张通过所述可用性检查。失陷的是签名材料，不是 Apple 签名基础设施。这些研究数量未经独立核实，受影响机构及最终吊销状态未公开。
另一起加密攻击利用泄露的 AWS 凭据改写应用分发存储桶；所有者随后恢复清单。报告中的钱包保持空余额。其他行动提取游戏凭据，其有效性估计来自抽样，不是新受害用户的已确认数量。
L4 依据是已观察到的凭据盗取及供应链修改。不能仅因使用同一工具，便将其与 WorkOS 或其他 ARTEX 相关事件归于同一攻击者。
案发时间线
2026年10月14–29日
两个控制台攻击十家签名商
Check Point 将证书窃取行动定于这一时段。
2026年11月5日
Check Point 发布操作者侧研究
已观察到签名窃取及另一起 S3 清单改写；尝试清空钱包不等于已盗取资金。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Check Point Research 原始控制台调查一手来源11 月 5 日报告；攻击证据、验证边界、分发篡改及完整基础设施表。
- Check Point 配套研究摘要一手来源来自同一研究，不是独立佐证；确认签名验证及不同活动的边界。