iOS与Android漏洞攻击

RecodeX 重构消息，研究人员发现，与俄罗斯政府有关联的黑客针对乌克兰、美国及欧洲的用户发起间谍行动，通过零点击攻击从iPhone和Android设备中窃取敏感信息。该行动无需用户交互即可入侵设备，目标为获取敏感数据。

RecodeX 重构消息，安全媒体SecurityWeek报道，一个与俄罗斯关联的黑客组织通过大规模水坑攻击（watering hole），利用漏洞利用链攻击iOS和安卓设备。攻击目标为美国和欧洲的实体，其中以乌克兰相关目标为主。

RecodeX 重构消息，GoPlus发布安全提醒，Android最新安全公告涉及多个严重漏洞，受影响版本包括Android 14、15、16、16 QPR2和17。GoPlus建议用户检查设备系统版本，并及时安装厂商提供的系统更新以修复相关漏洞。

RecodeX 重构消息，针对iOS系统的一种高危间谍软件漏洞被曝光，可能危及加密钱包安全，SHIB社区已就此发布预警。该漏洞利用方式威力较强，持有加密资产的iOS用户被提醒提高警惕，防范钱包私钥或资产遭窃。

RecodeX 重构消息，安全研究人员披露Android系统存在一个名为GhostMap的漏洞，恶意应用可利用该漏洞触发设备陷入持久的启动循环（boot loop），导致手机反复重启、无法正常使用。目前该漏洞的具体技术细节与受影响系统版本尚未在摘要中说明。

RecodeX 重构消息，安全研究人员披露一种新型Android漏洞利用方式，用户只需安装一款恶意应用，手机便可能遭到破坏。该攻击针对Android系统自身机制，具体受影响版本与厂商修复情况尚未明确。

RecodeX 重构消息，安全研究人员披露，攻击者利用Chrome浏览器的一个高危漏洞，结合高通骁龙GPU的缺陷，可在用户无需任何点击的情况下入侵安卓手机。该Chrome漏洞被形容为危害严重，攻击链通过浏览器与GPU驱动配合完成入侵。目前相关漏洞细节与受影响设备范围尚未在原始信息中进一步说明。

RecodeX 重构消息，安全公司Sekoia披露，与俄罗斯情报机构关联的黑客组织APT29针对iOS和Android用户发起攻击，利用的是已被修补的漏洞。攻击者入侵分析平台，并搭建仿冒网站以窃取数据。

RecodeX 重构消息，Google发布2026年11月Android安全公告，共修复超过200项安全漏洞。其中Framework组件的CVE-2026-58868被评为严重级别，可能允许攻击者实现远程代码执行等危害。使用安卓手机管理加密钱包的用户应及时更新系统补丁。

RecodeX 重构消息，安全研究人员发现，一个黑客团体利用iOS和Android系统的漏洞入侵手机并植入恶意程序。研究人员称，该团体可能受克里姆林宫资助，攻击目标为外交相关人员。目前尚无更多关于受影响设备数量或具体漏洞的细节。