Cyber Security News· Tushar Subhra Dutta·· 2 小时前推荐指数62
APT29 利用被入侵与仿冒网站对 iPhone 和 Android 用户发起水坑攻击
Russian APT29 Hackers Turn Trusted Websites Into Traps to Compromise iPhone and Android Users
AI 导读
Sekoia 发现与俄罗斯关联的 APT29（又名 Midnight Blizzard、Cozy Bear）在 2026 年 10 月中旬发起水坑攻击，通过入侵网站植入代码、仿冒域名以及篡改乌克兰 SEO 工具 Plerdy 的追踪脚本三条途径加载同一脚本，向未更新的 iOS 和 Android 设备推送漏洞利用。
来源：Cyber Security News · cybersecuritynews.com