SecurityWeek· Ionut Arghire·· 3 小时前精选推荐指数74
俄罗斯关联黑客组织 Midnight Blizzard 通过水坑攻击投放 iOS 与 Android 利用链
Russia-Linked Hackers Hit iOS, Android Devices With Exploit Chains via Watering Holes
AI 导读
网络安全公司 Sekoia 报告称，俄罗斯国家支持的黑客组织 Midnight Blizzard（APT29）通过大规模水坑攻击，针对欧洲和美国的 iOS 与 Android 用户投放零点击利用链，攻击目标为已修补的 n-day 漏洞。
推荐理由
报告梳理了三条利用已修补漏洞的零点击利用链细节，读者可据此评估水坑与供应链攻击对移动端的实际威胁面。
来源：SecurityWeek · securityweek.com