Otto falle note espongono chi naviga da iOS e Android
BleepingComputer riferisce una campagna di watering-hole collegata ad attori russi che prende di mira utenti iOS e Android con exploit per otto vulnerabilità già divulgate. Basta visitare un sito compromesso o una sua imitazione: non serve aprire un allegato né installare un’app.
Il sito può servire una pagina che attiva una falla del browser o del dispositivo durante la visita, senza clic o approvazioni. La campagna riutilizza quindi vulnerabilità note, non solo zero-day; il resoconto non chiarisce cosa permetta agli attaccanti di fare dopo l’accesso iniziale.
La normale navigazione su portali di notizie o servizi dall’aspetto affidabile può esporre anche chi usa telefoni non gestiti dall’organizzazione. Senza versioni colpite o indicazioni di correzione specifiche, l’esposizione dipende anche dal livello di aggiornamento di browser e sistemi operativi.
CVE in questo aggiornamento
8 CVE
Distribuite tra Chrome, safari, ipados e altri pacchetti correlati.
A large-scale watering hole attack associated with Russian hackers has been targeting iOS and Android users visiting compromised sites or fake ones impersonating legitimate portals.