Sekoia披露APT29水坑攻击iPhone安卓用户

Sekoia分析师发现，与俄罗斯关联的APT29于2026年10月中旬发起水坑攻击，通过入侵网站植入代码、仿冒域名以及篡改乌克兰SEO工具Plerdy的追踪脚本三条途径加载同一脚本，向未更新的iOS和Android设备推送漏洞利用。Sekoia称以中到高置信度认为APT29是幕后主使。 所用漏洞均为已修复的旧漏洞，因此完全更新的手机不受影响。Sekoia正与受影响国家的CERT合作寻找受害者并试图关闭相关基础设施。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。