2022年04月06日
谷歌Project Zero研究人员发现,神秘黑客组织在2020年的攻击活动中使用了11个0 day攻击目标包括安卓,iOS 和Windows 用户。概述2020年10月,谷歌Project Zero研究人员发现有7个0 day在野外使用漏洞。这些漏洞是通过水坑攻击传播的,其中两个通过服务器保存安卓Windows和iOS 设备漏洞利用链。这些攻击似乎是2020年2月发现的下一轮更新。研究人员首先发现了服务器链接的第二个漏洞。IP 地址和用户代理分析初始指纹后,有iframe 在指向两个漏洞