Minacce · 4 ore fa
Un fornitore compromesso porta exploit su centinaia di siti legittimi Sekoia attribuisce ad APT29 una campagna in cui la compromissione di un servizio ucraino di analisi web ha esposto per una settimana i visitatori di centinaia di siti legittimi a exploit.
Il codice di analisi viene eseguito nel browser dei visitatori. Alterare quel servizio ha permesso agli attaccanti di controllare il dispositivo e servirgli un exploit adatto senza richiedere clic. I payload hanno sottratto dati da dispositivi iOS e informazioni di Chrome e password Wi-Fi su Android, senza lasciare malware persistente.
La patch a Chrome 143.0.7499.110 o successiva non chiarisce se i dati siano già stati sottratti durante la finestra di distribuzione. Per chi integra script di analisi di terze parti, questi sono codice eseguito nei browser dei visitatori, non semplice misurazione.
CVE in questo aggiornamento
8 CVE
Distribuite tra Chrome, safari, ipados e altri pacchetti correlati.
0 critiche · 6 alte · 2 medie · 0 basse
7 in CISA KEV · 5 con EPSS sopra 1%
Severità più alta: CVE-2025-14174 · 8.8 HIGH
EPSS più alto: CVE-2025-14174 · 55,3%
Cronologia 4 nov Segnalato da Help Net Security 29 ott Segnalato da Sekoia.io 3 apr Scadenza federale CISA per CVE-2025-43520 superata27 mar Scadenza federale CISA per CVE-2026-3910 superata20 mar CVE-2025-43520 aggiunto al KEV CISA13 mar CVE-2026-3910 aggiunto al KEV CISA5 mar Scadenza federale CISA per CVE-2026-20700 superata12 feb CVE-2026-20700 aggiunto al KEV CISA5 gen Scadenza federale CISA per CVE-2025-43529 superata2 gen Scadenza federale CISA per CVE-2025-14174 superata15 dic CVE-2025-43529 aggiunto al KEV CISA12 dic CVE-2025-14174 aggiunto al KEV CISA24 giu Scadenza federale CISA per CVE-2025-27038 superata3 giu CVE-2025-27038 aggiunto al KEV CISAFonti 4 fonti che coprono questa storia
Entità CVE-2024-27834 CVE-2025-14174 CVE-2025-27038 CVE-2025-43510 APT29 Part of the PlainSec briefing for 2026-11-04
Editions Storie correlate Minacce · 4 ore fa
Un fornitore compromesso porta exploit su centinaia di siti legittimi Sekoia attribuisce ad APT29 una campagna in cui la compromissione di un servizio ucraino di analisi web ha esposto per una settimana i visitatori di centinaia di siti legittimi a exploit.
Il codice di analisi viene eseguito nel browser dei visitatori. Alterare quel servizio ha permesso agli attaccanti di controllare il dispositivo e servirgli un exploit adatto senza richiedere clic. I payload hanno sottratto dati da dispositivi iOS e informazioni di Chrome e password Wi-Fi su Android, senza lasciare malware persistente.
La patch a Chrome 143.0.7499.110 o successiva non chiarisce se i dati siano già stati sottratti durante la finestra di distribuzione. Per chi integra script di analisi di terze parti, questi sono codice eseguito nei browser dei visitatori, non semplice misurazione.
CVE in questo aggiornamento
8 CVE
Distribuite tra Chrome, safari, ipados e altri pacchetti correlati.
0 critiche · 6 alte · 2 medie · 0 basse
7 in CISA KEV · 5 con EPSS sopra 1%
Severità più alta: CVE-2025-14174 · 8.8 HIGH
EPSS più alto: CVE-2025-14174 · 55,3%
Cronologia 4 nov Segnalato da Help Net Security 29 ott Segnalato da Sekoia.io 3 apr Scadenza federale CISA per CVE-2025-43520 superata27 mar Scadenza federale CISA per CVE-2026-3910 superata20 mar CVE-2025-43520 aggiunto al KEV CISA13 mar CVE-2026-3910 aggiunto al KEV CISA5 mar Scadenza federale CISA per CVE-2026-20700 superata12 feb CVE-2026-20700 aggiunto al KEV CISA5 gen Scadenza federale CISA per CVE-2025-43529 superata2 gen Scadenza federale CISA per CVE-2025-14174 superata15 dic CVE-2025-43529 aggiunto al KEV CISA12 dic CVE-2025-14174 aggiunto al KEV CISA24 giu Scadenza federale CISA per CVE-2025-27038 superata3 giu CVE-2025-27038 aggiunto al KEV CISAFonti 4 fonti che coprono questa storia
Entità CVE-2024-27834 CVE-2025-14174 CVE-2025-27038 CVE-2025-43510 APT29 Part of the PlainSec briefing for 2026-11-04
Editions Storie correlate