CVE-радар

APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits

СМИ/RSS · 2026-11-04 · buzz 80

The Russia-linked threat actor known as APT29 is said to be behind a large-scale watering hole campaign targeting iOS and Android users through compromised websites, fake domains, and a supply chain attack involving a Ukrainian web analytics service called Plerdy SEO Tracker. "The injected JavaScript code collects browser and device attributes," Sekoia researchers Amaury-Jacques Garçon and

Читать первоисточник →

Ещё по теме

CVE-2026-55098: Arc: DuckDB I/O aliases bypass database RBACDebian and Ubuntu APT Flaw Lets MitM Attackers Swap VerifiedCVE-2026-93363: @payloadcms/storage-vercel-blob has access cSonicWall Won't Patch EoL GMS Flaws That Could Expose Files,CVE-2026-113787: odf-kit: HTML injection leading to XSS in o
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b