Targeted ads delivered 0-click exploits to install mercenary malware
15/10/2026-23:32 16/10/2026-00:55 מחשבים וטכנולוגיה Ars Technica דיווח
Researchers say that mercenary hackers laced ads with zero-click exploits that installed sophisticated malware on the devices of targeted individuals when they did nothing other than load a website or open an installed app. The finding, citiz
סיכום מאמרחוקרים מצאו כי האקרים שכירי חרב הטמיעו ניצולי אפס‑לחיצה (zero‑click) בתוך מודעות ממוקדות, ובכך הצליחו להדביק תוכנות זדוניות מתוחכמות במכשירי קורבנות מבלי שהמשתמשים יבצעו כל פעולה מעבר לטעינת אתר או פתיחת אפליקציה מותקנת. הממצא, שפורסם בדוח של Citizen Lab, מדגיש כיצד פרסומות זדוניות יכולות לשמש ככלי חדירה לשליטה מרחוק, לגניבת נתונים ולמעקב אחרי פעילים, עיתונאים ואנשי ציבור. המומחים מדגישים כי הניצול של פגיעות אפס‑לחיצה מאפשר לתוקפים לעקוף מנגנוני אבטחה סטנדרטיים ולהפיץ תוכנות ריגול מתקדמות ללא כל אינטראקציה נראית מהקורבן. הם קוראים למפרסמים ולפלטפורמות פרסום לחזק את הבקרה על תוכן המודעות, ליישם עדכוני אבטחה תכופים ולשפר את יכולת הזיהוי של קודתוכן זה נוצר על ידי בינה מלאכותית.
