최근에 패치 된 Apple, Chrome Zero Days가 스파이웨어 공격에 악용

최근에 패치 된 Apple, Chrome Zero Days가 스파이웨어 공격에 악용

Citizen Lab 및 Google의 위협 분석 그룹 (TAG)의 보안 연구원들이 Apple이 패치한 3 개의 0 일 익스플로잇을 이용해 Cytrox의 Predator Spyware를 설치하기 위해 공격자가 2023년 5월과 9월 사이에 Eltantawy를 대상으로 한 공격에서 버그를 악용했다고 밝혔다. iOS 장치에서는 CVE-2023-41993을 사용한 초기 원격 C를 사용했다.

Recently patched Apple, Chrome zero-days exploited in spyware attacks

Security researchers from the Citizen Lab and Google’s threat analysis group (TAG) used the three -day exploits patched by the attacker to install Cytrox’s predator spyWare for Eltantawy between May 2023 and September 2023 and September 2023.In the attack, he said he had exploited bugs.In the iOS device, the initial remote C was used using CVE-2023-41993.

https://www.bleepingcomputer.com/news/security/recently-patched-apple-chrome-zero-days-exploited-in-spyware-attacks/