Admin
Администратор
Исследователи в области кибербезопасности обнаружили 13 вредоносных пакетов на платформе Packagist, которые используются для внедрения JavaScript на сайты с фильмами и комиксами во Вьетнаме. Эти пакеты инициируют установку шпионского ПО на устройства iPhone с устаревшими версиями iOS. Внедрённый код выполняет две операции: перенаправляет пользователей на сайты с азартными играми и рекламой, а также эксплуатирует уязвимости в WebKit для установки шпионского ПО. Злоумышленники используют две уязвимости WebKit — CVE-2025-31277 и CVE-2025-43529, которые были исправлены в более поздних версиях iOS. После успешного взлома вредоносное ПО получает доступ к ключевым данным устройства, включая пароли Wi-Fi, SMS, фотографии, контакты и данные криптокошельков. Эксперты рекомендуют владельцам сайтов проверить установленные пакеты и удалить подозрительные. Также важно обновить устройства до последних версий iOS, чтобы избежать подобных атак.
