黑客利用已知漏洞感染 iOS 与安卓手机

安全研究人员披露，有攻击活动同时利用 iOS 与安卓系统中的漏洞，在手机上植入间谍软件。公开报道显示，行动者可能与克里姆林宫相关利益有关联，重点针对外交及高价值目标，而非大规模普通用户。

对墨尔本及澳洲更广泛机构而言，实际启示很明确：用于邮件、通讯与差旅的智能手机仍是高价值入口。使馆、贸易代表处、专业服务公司，以及任何接待海外访客或外派员工的企业，都应把移动设备管理视为董事会层级的管控，而非 IT 部门的事后补丁。

澳洲企业接下来该做什么

及时更新设备，通过 MDM 强制最低系统版本，尽可能将工作资料与个人使用隔离，并限制侧载。出差或会见外方人员的员工需要明确规则，涵盖公共 Wi-Fi、USB 充电与不明链接。墨尔本专业服务及政府相关行业的本地安全负责人已在类似区域事件后收紧移动基线；本报告进一步强化了这一时间表。

MultiViews Australia 建议客户将技术管控与简短、情景化的员工说明相结合。一部被攻陷的手机暴露日程、凭证与客户数据的速度，往往远超多数网络入侵。本季度请复查移动设备可接受使用政策，并确认高管与差旅设备达到与公司笔记本相同的标准。