Otto falle note espongono chi naviga da iOS e Android
BleepingComputer riferisce una campagna di watering-hole collegata ad attori russi che prende di mira utenti iOS e Android con exploit per otto vulnerabilità già divulgate. Basta visitare un sito compromesso o una sua imitazione: non serve aprire un allegato né installare un’app.
Il sito può servire una pagina che attiva una falla del browser o del dispositivo durante la visita, senza clic o approvazioni. La campagna riutilizza quindi vulnerabilità note, non solo zero-day; il resoconto non chiarisce cosa permetta agli attaccanti di fare dopo l’accesso iniziale.
La normale navigazione su portali di notizie o servizi dall’aspetto affidabile può esporre anche chi usa telefoni non gestiti dall’organizzazione. Senza versioni colpite o indicazioni di correzione specifiche, l’esposizione dipende anche dal livello di aggiornamento di browser e sistemi operativi.
1 fonte · 2 ore fa
CVE in questo aggiornamento
8 CVE
Distribuite tra Chrome, safari, ipados e altri pacchetti correlati.
Scadenza federale CISA per CVE-2025-43520 superata
Scadenza federale CISA per CVE-2026-3910 superata
CVE-2025-43520 aggiunto al KEV CISA
CVE-2026-3910 aggiunto al KEV CISA
Scadenza federale CISA per CVE-2026-20700 superata
CVE-2026-20700 aggiunto al KEV CISA
Scadenza federale CISA per CVE-2025-43529 superata
Scadenza federale CISA per CVE-2025-14174 superata
CVE-2025-43529 aggiunto al KEV CISA
CVE-2025-14174 aggiunto al KEV CISA
Scadenza federale CISA per CVE-2025-27038 superata
CVE-2025-27038 aggiunto al KEV CISA
Fonti
BleepingComputer
Hackers use n-day exploits in zero-click attacks on iOS, Android devices
A large-scale watering hole attack associated with Russian hackers has been targeting iOS and Android users visiting compromised sites or fake ones impersonating legitimate portals.