标签
公民实验室的研究人员表示，以色列广告公司 Discover-Tech 利用其 Controlium 平台，通过数百万条在线广告投放“零点击”雇佣间谍软件，入侵了半岛电视台的数十台设备，并可能使政府、联合国、北约和国际刑事法院网络中的用户面临风险。
Citizen Lab 披露了 AdFection：Discover-Tech 将定向广告作为 Candiru（Integrity Labs）雇佣兵间谍软件的投放渠道，感染了包括 Al Jazeera 在内的多家机构设备，并利用 Controlium 平台实现设备去匿名化与自动感染。
Citizen Lab 研究人员公布了 "AdFection"——首份公开的技术证据，表明零点击雇佣兵间谍软件可通过定向数字广告静默感染设备。已有 45 台半岛电视台（Al Jazeera）设备被来自 Discover-Tech 的广告感染，该广告网络与 Candiru 间谍软件基础设施相关联。
一位安全研究员描述发现苹果的EXR文件解析器中存在一个零点击堆溢出漏洞，该漏洞允许通过iMessage远程入侵iOS设备，无需任何用户交互。
研究人员利用公开可用的 AI 模型发现了 Zoom 标注功能中的一个严重的零点击内存损坏漏洞，该漏洞可在所有平台上对所有会议参与者执行远程代码。Zoom 已发布修复程序，但该研究凸显了 AI 如何降低国家级漏洞利用的门槛。
CVE-2026-52884 描述了 Notepad++ 中一个通过路径遍历触发的零点击远程代码执行漏洞，影响 Windows 用户。
谷歌即将在搜索中推出的'AI Mode'预计到2026年将彻底改变SEO，可能抹杀传统关键词策略，迫使营销人员专注于上下文答案、零点击结果和第一方数据。