实锤！以色列公司借 Starlink 广告在 105 国投放零点击间谍软件
basedjensen · x · 2026-10-28
Citizen Lab 团队（jsrailton 等）发布新调查，首次确认野外出现的「#AdFection」攻击手法：通过正常外观的广告投放实现零点击（zero-click）感染，目标用户无需点击任何内容即被植入间谍软件。
关键事实：
- 以色列公司 Discover-Tech 被抓到通过广告管道投递 Candiru 零点击雇佣级间谍软件，感染了半岛电视台英文频道 45+ 台设备
- 依据 TrendAI 遥测数据，Discover-Tech 已成为 Starlink 广告全球头部竞购者，在 105 个国家（含澳大利亚、日本、法国、德国、巴西等）是 Starlink 流量头号买家，投放 66,208 次展示、占整体 Starlink 广告 12.9%——甚至包括 Starlink 本身被禁的国家
- 同一广告管道触及北约、欧洲议会、数十个政府网络及美国核电巨头 Westinghouse 等关键基础设施；Confiant 还发现广告出现在美国国防部、IAEA 与 ICC
作者建议：为自保，现在就应屏蔽广告。调查仍在进行中。
「安全」频道最新
- 数据中心拟占湿地，塞内卡族发声：社区不需要数据中心 — AINowInstitute · 2026-10-28
- Cloudflare 针对两个 PHP 漏洞上线 WAF 并发赏金 CTF 邀黑客攻防 — dinasaur_404 · 2026-10-28
- NEJM AI 研究:LLM 推荐治疗方案费用最高达医生 4.5 倍 — dvir_a · 2026-10-28
- 新研究：奖励错误设定会在暗中损害 CoT 的可监控性 — niloofar_mire · 2026-10-28
- Project Zero 实测：BigSleep 半年挖出 45 个 V8 漏洞超 Fuzzilli — moyix · 2026-10-28
- 开源权重模型安全研究受冷落,拆解防线仅需约 80 美元算力 — Miles_Brundage · 2026-10-28