Zero-click attacks used targeted ads to deliver Candiru spyware
16/10/2026-20:20 16/10/2026-20:20 מחשבים וטכנולוגיה BleepingComputer דיווח
Candiru spyware was delivered to devices at Al Jazeera Media Network via targeted online advertisements in a zero-click attack that required only rendering the malicious ads on the victim's device. [...]
סיכום מאמרמתקפת zero‑click השתמשה בפרסומות ממוקדות כדי להדביק מכשירי רשת אל‑ג'זירה בתוכנת הריגול Candiru. לפי הדיווח, מספיק היה שהקורבן יראה את המודעה הזדונית בדפדפן כדי שהספוייר יותקן ללא כל אינטראקציה מצדו. הטכניקה מנצלת פגמים בדפדפנים או במערכות הפעלה כדי להריץ קוד זדוני ברגע הטעינה של המודעה, ובכך לעקוף את מנגנוני האבטחה הרגילים. החוקרים מציינים כי Candiru, שפותחה על ידי חברה ישראלית, משמשת למעקב אחרי עיתונאים ופעילים, ושימוש בפרסומות ממוקדות מאפשר לתוקפים למקד את ההתקפה בקבוצות ספציפיות מבלי למשוך תשומת לב. האירוע מדגיש את הסכנה הגוברת של מתקפות zero‑click ואת הצורך בחיזוק הגנה ברמת הדפדפן והרשת.תוכן זה נוצר על ידי בינה מלאכותית.
