Technology

Citizen Lab披露“零点击”攻击：广告一经展示即可触发间谍软件感染

加拿大多伦多大学旗下研究机构Citizen Lab披露一种“零点击”攻击手法：用户无需点击广告，仅在广告展示后便可能触发恶意代码加载，从而感染间谍软件。研究称，攻击者借助Discover-Tech的Controlium平台实施定向投放，相关广告在2026年3月至6月期间曾出现在全球约20万个网站和移动应用中。Google已将Discover-Tech移出广告业务合作名单，并切断其对广告交易网络的访问权限。

Telecommunications & Media

苹果修复iOS 26等系统图形引擎漏洞，疑似已遭利用

苹果近日发布安全更新，修复iOS 26、iPadOS 26和macOS 26中的图形引擎漏洞CVE-2026-86950。苹果表示，该漏洞可能已被用于针对旧版系统用户的复杂攻击。鉴于仍有大量用户使用相关旧版本系统，苹果建议尽快检查并安装最新安全补丁。