Russian hackers target iOS and Android users with n-day exploits

Según el equipo de Threat Detection & Research de Sekoia, a mediados de octubre de 2026 detectó una campaña de watering‑hole vinculada con alta a APT29, el grupo de inteligencia rusa conocido como Midnight Blizzard. La operación combina tres vectores de infección –inyección directa de JavaScript en sitios legítimos, dominios “adversary‑in‑the‑middle” falsos y la compromisión de la cadena de suministro del servicio de analítica web ucraniano Plerdy– para entregar un código que perfila al visitante y, sin interacción del usuario, lanza cadenas de exploits n‑day específicas para iOS y Android.

Los ataques aprovechan vulnerabilidades ya corregidas: en iOS 16.7 se encadenan CVE‑2025‑43529 y CVE‑2024‑27834 para robar cookies; en iOS 18.5 se usa el kit DarkSword con CVE‑2025‑43529, CVE‑2026‑20700, CVE‑2025‑14174, CVE‑2025‑43510 y CVE‑2025‑43520, extrayendo datos de WhatsApp, Telegram, Keychain, ubicación y fotos; y en Android Chrome 139‑145 (excepto 143) se explotan CVE‑2026‑3910 y CVE‑2025‑27038 para obtener cookies, historial y contraseñas Wi‑Fi. Sekoia señaló que todas esas vulnerabilidades fueron parcheadas antes del inicio de la campaña, por lo que los dispositivos con el sistema operativo actualizado están protegidos.

Para las pymes de Cúcuta, la recomendación es inmediata: verifique que todos los teléfonos móviles de la empresa tengan instaladas las versiones más recientes de iOS (≥ 18.5) y Android/Chrome (≥ 145). Active la actualización automática, desactive la conexión automática a redes Wi‑Fi públicas y considere una solución de gestión de dispositivos móviles (MDM) que impida la ejecución de scripts desconocidos en navegadores. Mantener los sistemas al día elimina la vía de ataque que este grupo está explotando.

Qué significa para una pyme colombiana y cucuteña: Revise que los dispositivos móviles de la empresa tengan instaladas las últimas actualizaciones de iOS y Android/Chrome; active la actualización automática y desactive la conexión automática a redes Wi‑Fi públicas para evitar que los códigos de ataque n‑day comprometan la información de la pyme.