Týká se vás to?
- Týká se: každé firmy, jejíž zaměstnanci používají iPhony nebo telefony s Androidem bez nejnovější aktualizace – firemní telefony i soukromé s pracovní poštou nebo chaty.
- Také: firem, jejichž web načítá skripty třetích stran, například analytické trackery; jednoho takového poskytovatele, Plerdy, útočníci ovládli a přes něj šířili útočný kód.
- Netýká se vás, pokud: každý telefon, který pracuje s firemními daty, má nejnovější aktualizaci, kterou mu systém nabízí, a telefony s Androidem i nejnovější Chrome.
Co udělat
- Na iPhonech nainstalujte nejnovější aktualizaci iOS, kterou zařízení nabízí; na Androidu aktualizujte Chrome i operační systém. Apple chyby opravil i ve starších verzích iOS.
- Najděte telefony, které zůstaly pozadu: ve správě zařízení nebo dotazem u zaměstnanců.
- U jmenovaných chyb jsou opravou iOS 18.7.3 nebo 26.2 (prosinec 2025), Chrome 146.0.7680.75 (březen 2026) a oprava grafického ovladače Qualcomm (červen 2025). Starší verze tyto chyby stále měly.
- Telefon, který byl zastaralý nejméně od konce srpna (nejstarší uváděné datum): škodlivý kód v zařízení nezůstal a restart ho zastaví až do další návštěvy nakažené stránky. Ukradené session cookies ale útočníkovi umožní znovu použít přihlášení, například k webové poště. Podle nás je dobré odhlásit všechny relace pracovních účtů, které se na něm používaly, a změnit hesla, která jsou v něm uložená.
- Váš web – podle nás: mějte přehled, jaké skripty třetích stran načítá, a ty, které už nepoužíváte, odstraňte.
Co víme – a co ne
- Mezi napadenými weby byl ukrajinský producent plynu, americké oborové sdružení chemického průmyslu, české politické hnutí a bulharská organizace spojená s armádou; SEO tracker Plerdy byl upravený mezi 27. srpnem a 3. zářím.
- Sekoia získala tři řetězce: iOS 16.7 (cookies prohlížeče a některých aplikací); iOS 18.5 se sadou exploitů DarkSword (databáze iMessage, WhatsApp a Telegramu, přihlašovací údaje z Keychain, poloha, fotky); Android, chyba v Chromu (CVE-2026-3910) spolu s chybou ovladače Adreno (CVE-2025-27038), sbírající z Chromu cookies, přihlašovací údaje a historii a také uložená hesla k Wi-Fi. CVE-2025-43529 je spojená se sadou DarkSword.
- CISA vede všechny tři CVE jako zneužívané; zařadila je mezi červnem 2025 a březnem 2026.
- Neví se: kolik lidí bylo zasaženo. České hnutí jmenováno není. Sekoia spolupracuje s národními týmy pro reakci na incidenty na identifikaci obětí.
Proč na tom záleží
Žádný odkaz ke kliknutí, žádná aplikace mimo obchod: stačil neaktualizovaný telefon a jedna návštěva důvěryhodné stránky. Opravy existují; riziko je telefon, který nikdo neaktualizoval.