iOS与Android零点击攻击

RecodeX 重构消息，谷歌针对安卓系统一处可被远程利用的安全漏洞发布修复补丁。该漏洞允许攻击者在用户无需任何操作的情况下入侵设备，即所谓“零点击”攻击。谷歌已推出修复方案，建议安卓用户尽快更新系统以降低风险。

RecodeX 重构消息，安全研究机构Sekoia披露，与俄罗斯关联的黑客组织APT29通过入侵乌克兰网页分析服务Plerdy SEO Tracker实施供应链攻击，在受感染网站中注入恶意JavaScript代码，收集浏览器与设备属性，并借此向iOS和Android用户投放漏洞利用程序。攻击者还搭建仿冒域名，开展大规模水坑攻击。

RecodeX 重构消息，安全研究显示，黑客正利用已公开但未及时修补的n-day漏洞，对iOS和Android设备实施零点击攻击，用户无需任何交互即可能被入侵。此类攻击借助系统或应用层已知缺陷，在厂商发布补丁后仍可命中未升级设备。