BleepingComputer· Bill Toulas·· 4 小时前AI 评分56
APT29 以水坑攻击对 iOS 和 Android 设备发起零点击漏洞利用
Hackers use n-day exploits in zero-click attacks on iOS, Android devices
AI 导读
Sekoia 研究人员以中等偏高置信度将一起大规模水坑攻击归因于俄罗斯威胁组织 APT29，该行动利用美国、乌克兰、捷克和保加利亚的合法网站及仿冒站点，通过 JavaScript 探测访客设备与浏览器版本后下发无需用户交互的 n-day 漏洞利用链。
来源：BleepingComputer · bleepingcomputer.com