Exploitketens via watering holes: iOS/Android-bescherming
Russische dreigingsactor Midnight Blizzard gebruikte watering holes exploitketens tegen iOS en Android. De aanpak combineert vingerafdrukken, proxy’s en payloads om gegevens te stelen.
Tag: APT29
Exploit op Apple’s beveiligde fout: CISA waarschuwt
CISA meldt een Apple exploit melding: CVE-2024-27834 staat sinds kort op de KEV-lijst wegens actieve exploit. De fout kan pointer authentication omzeilen en leidt mogelijk tot datadiefstal via webketens.
APT29 achter iOS/Android watering hole via web analytics
APT29 zou via watering hole web analytics compromiswebsites en een supply-chain-aanval op een web analyticsdienst inzetten. Het doel: iOS- en Androidapparaten hacken via exploit chains en gevoelige data stelen.