Des pirates ont exploité des failles d'iOS et d'Android pour infecter des téléphones

Des pirates évalués avec une confiance modérée à élevée comme faisant partie du Service de renseignement extérieur russe ont exploité des failles d'iOS et d'Android déjà corrigées pour tenter de pirater les visiteurs de plusieurs sites web, selon des chercheurs. Les attaques commençaient quand des utilisateurs d'iPhone ou d'Android visitaient l'un des potentiellement centaines de sites, dont un célébrant le 250e anniversaire de la signature de la Constitution américaine, le JavaScript injecté profilant l'appareil. Les charges finales, adaptées à chaque plateforme, tentaient de voler les cookies du navigateur et, dans certains cas, les mots de passe Wi-Fi et l'intégralité des données de l'appareil.

• Ars Technica2026-11-04 22:26