Näitä aiemmin tuntemattomia nollapäivähaavoittuvuuksia hyödynnetään täysimääräisesti kohdennetussa kyberhyökkäyskampanjassa.
Applen ja Googlen epätavalliset toimet korostavat uhan vakavuutta. Google korjasi haavoittuvuuden Chrome-selaimessaan, kun taas Apple päivitti koko tuoteekosysteeminsä iPhoneista ja iPadeista Maceihin ja Apple Watcheihin.

Tietojen julkaisutavasta saadut vihjeet viittaavat siihen, ettei kyseessä ollut tyypillinen hyökkäys. Haavoittuvuuden löysivät Applen oma tiimi ja Googlen Threat Analysis Group (TAG) – ryhmä, joka seuraa korkean tason hyökkääjiä.
Apple käytti varoituksessaan myös ominaista kieltä todeten, että haavoittuvuutta "on saatettu hyödyntää erittäin hienostuneessa hyökkäyksessä, joka on kohdistunut tiettyihin henkilöihin" – kuvausta käytetään usein korkean tason vakoiluhyökkäyksistä.
Lähde: https://congluan.vn/google-va-apple-khan-cap-va-lo-hong-bao-mat-nghiem-trong-zero-day-10322539.html








Kommentti (0)