报告介绍，攻击者可将特制字体嵌入恶意PDF文件，通过WhatsApp等通讯软件发送给目标用户。目标iPhone只需在后台接收文件，无需用户点击打开，系统自动生成文件缩略图的过程中，就会触发漏洞攻击。

漏洞根源存在于苹果CoreGraphics图形渲染引擎。攻击者构造的字体带有超大坐标数值，系统底层将坐标换算为像素时发生整数回绕错误，严重低估字形宽度，仅分配一小块内存空间。渲染绘图时，数据写入超出内存缓冲区范围，形成越界写入漏洞。&&

这栋9层大楼位于新加坡惹兰奇兰巴叻2号，占地约3.2万平方英尺。交易于6月29日登记，9月16日正式完成，买家为新加坡汽车业务公司嘉利控股。

大楼原本由2JKB公司持有。2025年美国公布针对太子集团创始人陈志及相关实体的制裁后，这处地址受到关注。当时有多家与陈志及其关联人士有关的公司登记在这里。

大楼2025年12月曾以约5000万新元挂牌出售，但挂牌仅3天便撤下，之后一度受到处置限制。相关限制解除后，大楼最终以3900万新元成交。

据警方通报，此次行动涉及西哈努克省贡布索姆市（原西哈努克市）及西哈努克市多个地点。

第一处目标：9月22日23时30分左右，执法人员在贡布索姆市拉姆分区翁村附近、竹岛（Koh Russei）海域展开行动，抓获2名中国籍嫌疑人，并查获部分疑似DU及武器。行动过程中，嫌疑人发现执法人员后，将大量DU抛入海中，具体数量暂无法确定。

第二处目标：同日23时45分左右，警方在拉姆分区翁村附近的普雷克查克海滩一带继续行动，又抓获上述嫌疑人的5名同伙，并查扣部分相关物品及材料。

第三处目标：9月23日上午，一名当地渔民在海上发现3个大型黄色包装袋。由于怀疑袋内装有DU，渔民将其打捞后发现里面疑似为DU结晶，随即向当地执法部门报告。9月24日，在检察机关协调下，3个可疑黄色包装袋被移交西哈努克省警察局保管，并依法继续处理。

第四处目标：9月25日15时10分左右，警方在西哈努克市4号分区5村一处住宅内，再次抓获1名涉案人员，并查扣相关物证及物品。9月26日，警方还联合柬埔寨反DU犯罪部门及金边市警察，对涉案人员位于森速区德克拉分区的一处出租屋进行搜查，现场未发现特别异常情况。

第五处目标：10月3日15时左右，警方在西哈努克市4号分区4村“两个狮子”附近继续追捕剩余涉案人员，再抓获1名嫌疑人，并查扣相关物证及物品。

至此，警方共抓获9名中国籍嫌疑人。目前，9名嫌疑人连同查获的DU、武器及其他相关物证，已由警方依法制作案件卷宗，后续将移交司法机关并按照法律程序处理。