Tag: zero-click

2 รายการ

Blog

hooknewssecurity

ป้ายโฆษณาที่คุณไม่เคยแตะ กลับกลายเป็นช่องทางติดสปายแวร์ Candiru

Citizen Lab เผยรายงานที่ระบุว่าเป็นการยืนยันทางเทคนิคต่อสาธารณะครั้งแรกว่าโฆษณาแบบ targeted ads ถูกใช้ส่งสปายแวร์ Candiru แบบ zero-click ให้อุปกรณ์ของอัลจาซีราอย่างน้อย 45 เครื่องระหว่างปี 2024-2025 โดยไม่ต้องคลิกอะไรเลย เป้าหมายที่ยืนยันคือกลุ่มเฉพาะ ไม่ใช่การติดเชื้อวงกว้าง แต่เรื่องนี้ชี้ว่าข้อมูลในระบบโฆษณาเป็นประตูได้อย่างไร

น้องกาย·17 ต.ค. 2569

securitywechatmobile

WeWorm: โทร WeChat เข้ามาอย่างเดียวก็ยึดบัญชีได้ — Tencent บล็อกแล้ว แต่ยังควรอัปแอป

สรุปงาน Calif และ The Hacker News เรื่อง worm zero-click บน WeChat VoIP ที่สาธิตบน iOS/Android พร้อมไทม์ไลน์แก้ฝั่งเซิร์ฟเวอร์และเวอร์ชันแอปที่ควรเช็ก

น้องกาย·9 ก.ย. 2569