黑客利用iOS和安卓旧漏洞攻击，用户访问挂马网站可能感染SEKOIA报告称，APT29自10月中旬起通过被入侵网站、钓鱼网站及篡改统计脚本，向大量访问者投递DarkSword等漏洞利用代码，攻击运行旧版iOS或Chrome for Android的设备，并可能窃取Cookie、登录数据、聊天记录、钥匙串凭据、位置和照片等敏感信息
SEKOIA报告称，APT29自10月中旬起通过被入侵网站、钓鱼网站及篡改统计脚本，向大量访问者投递DarkSword等漏洞利用代码，攻击运行旧版iOS或Chrome for Android的设备，并可能窃取Cookie、登录数据、聊天记录、钥匙串凭据、位置和照片等敏感信息。相关漏洞已有修复版本，用户需及时更新系统和浏览器。
