Minacce e avversari · Spionaggio APT
Un fornitore compromesso porta exploit su centinaia di siti legittimi Sekoia attribuisce ad APT29 una campagna in cui la compromissione di un servizio ucraino di analisi web ha esposto per una settimana i visitatori di centinaia di siti legittimi a exploit.
Il codice di analisi viene eseguito nel browser dei visitatori. Alterare quel servizio ha permesso agli attaccanti di controllare il dispositivo e servirgli un exploit adatto senza richiedere clic. I payload hanno sottratto dati da dispositivi iOS e informazioni di Chrome e password Wi-Fi su Android, senza lasciare malware persistente.
La patch a Chrome 143.0.7499.110 o successiva non chiarisce se i dati siano già stati sottratti durante la finestra di distribuzione. Per chi integra script di analisi di terze parti, questi sono codice eseguito nei browser dei visitatori, non semplice misurazione.
4 fonti · 4 ore fa
CVE in questo aggiornamento
8 CVE
Distribuite tra Chrome, safari, ipados e altri pacchetti correlati.
0 critiche · 6 alte · 2 medie · 0 basse
7 in CISA KEV · 5 con EPSS sopra 1%
Severità più alta: CVE-2025-14174 · 8.8 HIGH
EPSS più alto: CVE-2025-14174 · 55,3%
Cronologia 4 nov Segnalato da Help Net Security 29 ott Segnalato da Sekoia.io 3 apr Scadenza federale CISA per CVE-2025-43520 superata27 mar Scadenza federale CISA per CVE-2026-3910 superata20 mar CVE-2025-43520 aggiunto al KEV CISA13 mar CVE-2026-3910 aggiunto al KEV CISA5 mar Scadenza federale CISA per CVE-2026-20700 superata12 feb CVE-2026-20700 aggiunto al KEV CISA5 gen Scadenza federale CISA per CVE-2025-43529 superata2 gen Scadenza federale CISA per CVE-2025-14174 superata15 dic CVE-2025-43529 aggiunto al KEV CISA12 dic CVE-2025-14174 aggiunto al KEV CISA24 giu Scadenza federale CISA per CVE-2025-27038 superata3 giu CVE-2025-27038 aggiunto al KEV CISAFonti 4 nov Help Net Security
Russian hackers target iOS and Android users with n-day exploits - Help Net Security
Russia’s APT29 used compromised sites and a hijacked Ukrainian analytics tracker to hit unpatched mobile devices with n-day exploits.
originale 4 nov The Hacker News
APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits
APT29-linked attackers use compromised sites and Plerdy analytics to deliver iOS and Android exploits that steal browser and device data.
originale 4 nov Infosecurity Magazine
APT29 Watering Holes Target Unpatched iPhones and Android Devices
APT29 compromised Ukrainian analytics tracker Plerdy to serve n-day exploits to mobile users
originale Part of the PlainSec briefing for 2026-11-04
Every edition of this story: Un fornitore compromesso porta exploit su centinaia di siti legittimi
Altro da oggi Minacce e avversari · Spionaggio APT
Un fornitore compromesso porta exploit su centinaia di siti legittimi Sekoia attribuisce ad APT29 una campagna in cui la compromissione di un servizio ucraino di analisi web ha esposto per una settimana i visitatori di centinaia di siti legittimi a exploit.
Il codice di analisi viene eseguito nel browser dei visitatori. Alterare quel servizio ha permesso agli attaccanti di controllare il dispositivo e servirgli un exploit adatto senza richiedere clic. I payload hanno sottratto dati da dispositivi iOS e informazioni di Chrome e password Wi-Fi su Android, senza lasciare malware persistente.
La patch a Chrome 143.0.7499.110 o successiva non chiarisce se i dati siano già stati sottratti durante la finestra di distribuzione. Per chi integra script di analisi di terze parti, questi sono codice eseguito nei browser dei visitatori, non semplice misurazione.
4 fonti · 4 ore fa
CVE in questo aggiornamento
8 CVE
Distribuite tra Chrome, safari, ipados e altri pacchetti correlati.
0 critiche · 6 alte · 2 medie · 0 basse
7 in CISA KEV · 5 con EPSS sopra 1%
Severità più alta: CVE-2025-14174 · 8.8 HIGH
EPSS più alto: CVE-2025-14174 · 55,3%
Cronologia 4 nov Segnalato da Help Net Security 29 ott Segnalato da Sekoia.io 3 apr Scadenza federale CISA per CVE-2025-43520 superata27 mar Scadenza federale CISA per CVE-2026-3910 superata20 mar CVE-2025-43520 aggiunto al KEV CISA13 mar CVE-2026-3910 aggiunto al KEV CISA5 mar Scadenza federale CISA per CVE-2026-20700 superata12 feb CVE-2026-20700 aggiunto al KEV CISA5 gen Scadenza federale CISA per CVE-2025-43529 superata2 gen Scadenza federale CISA per CVE-2025-14174 superata15 dic CVE-2025-43529 aggiunto al KEV CISA12 dic CVE-2025-14174 aggiunto al KEV CISA24 giu Scadenza federale CISA per CVE-2025-27038 superata3 giu CVE-2025-27038 aggiunto al KEV CISAFonti 4 nov Help Net Security
Russian hackers target iOS and Android users with n-day exploits - Help Net Security
Russia’s APT29 used compromised sites and a hijacked Ukrainian analytics tracker to hit unpatched mobile devices with n-day exploits.
originale 4 nov The Hacker News
APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits
APT29-linked attackers use compromised sites and Plerdy analytics to deliver iOS and Android exploits that steal browser and device data.
originale 4 nov Infosecurity Magazine
APT29 Watering Holes Target Unpatched iPhones and Android Devices
APT29 compromised Ukrainian analytics tracker Plerdy to serve n-day exploits to mobile users
originale Part of the PlainSec briefing for 2026-11-04
Every edition of this story: Un fornitore compromesso porta exploit su centinaia di siti legittimi
Altro da oggi