搜索关键词 恶意广告
Technology
Citizen Lab披露“零点击”攻击：广告一经展示即可触发间谍软件感染
加拿大多伦多大学旗下研究机构Citizen Lab披露一种“零点击”攻击手法：用户无需点击广告，仅在广告展示后便可能触发恶意代码加载，从而感染间谍软件。研究称，攻击者借助Discover-Tech的Controlium平台实施定向投放，相关广告在2026年3月至6月期间曾出现在全球约20万个网站和移动应用中。Google已将Discover-Tech移出广告业务合作名单，并切断其对广告交易网络的访问权限。
AI & Enterprise
Anthropic Claude曝账户额度异常消耗：疑因登录会话遭劫持，Claude Code OAuth令牌被盗用
多名Anthropic Claude用户反映，账户在未操作的情况下出现token用量异常增加。TechCrunch披露，黑客疑似通过窃取登录会话，未经授权签发并使用Claude Code OAuth令牌。Anthropic表示，已对相关账户采取强制登出、使服务器端令牌失效等措施，并向部分受影响用户退款；不过，用户普遍反映，现有系统仍难以追踪具体用量去向。
AI & Enterprise
韩国个资委重罚Coupang 6246.81亿韩元 刷新个资处罚纪录
韩国个人信息保护委员会就Coupang去年11月发生的大规模个人信息泄露事件作出处罚决定，认定其未履行安全管理义务，导致约3750万人个人信息泄露，同时还存在在缺乏法定依据情况下收集个人信息等问题。Coupang因此被处以6246.81亿韩元罚款和1680万韩元罚金，旗下物流子公司CFS另被处以2.48亿韩元罚款，并被责令整改。