搜索关键词 零点击攻击
Telecommunications & Media
安全团队演示iPhone“单次点击攻击”：打开PDF附件即可触发恶意代码
一项最新安全研究显示，iPhone用户仅需打开一次PDF附件，就可能触发恶意代码执行，攻击过程中无需诱导安装应用程序。研究团队称，该方式可借助Signal和iMessage传播；其提到的CoreGraphics漏洞CVE-2026-86950已在iOS 26.7.1中修补，但是否被此次攻击实际利用仍有待确认。
Technology
Citizen Lab披露“零点击”攻击：广告一经展示即可触发间谍软件感染
加拿大多伦多大学旗下研究机构Citizen Lab披露一种“零点击”攻击手法：用户无需点击广告，仅在广告展示后便可能触发恶意代码加载，从而感染间谍软件。研究称，攻击者借助Discover-Tech的Controlium平台实施定向投放，相关广告在2026年3月至6月期间曾出现在全球约20万个网站和移动应用中。Google已将Discover-Tech移出广告业务合作名单，并切断其对广告交易网络的访问权限。
AI & Enterprise
Zenity披露针对Chrome版Claude官方扩展和ChatGPT Atlas的两种浏览器攻击方式
AI安全公司Zenity公布两项研究，指出Chrome版Claude官方扩展和OpenAI代理式浏览器ChatGPT Atlas存在被零点击式间接提示注入利用的风险。研究人员演示称，攻击者可借此读取WhatsApp Web联系人并发送钓鱼信息，还可借助Amazon内置AI助手Rufus完成未经授权下单。