APT29 移動裝置水坑攻擊：Plerdy 供應鏈被入侵，iOS/Android 漏洞鏈被利用
APT29-Linked Mobile Watering Holes: Plerdy Compromise and iOS/Android Exploit Chains
重點導讀
APT29 透過合法網站、仿冒域名及被入侵的 Plerdy 追蹤指令碼，將多階段手機漏洞鏈注入 iOS 16.7/18.5 與 Android Chrome 139–145，無需使用者互動即可竊取 Cookie、Keychain、訊息、照片及 Wi‑Fi 設定。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此報告揭示 APT29 透過合法網站執行多階段手機漏洞鏈，凸顯即時更新與 CSP 防禦的重要性，並提醒組織加強指令碼治理與即時更新。
信源出處dev.to
APT29-Linked Mobile Watering Holes: Plerdy Compromise and iOS/Android Exploit Chains
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文