ZONE.CI 全球网

本文揭露了以色列公司Discover-Tech利用在线广告生态系统的实时竞价机制，通过恶意广告代码将间谍软件零点击植入目标设备的攻击手法。研究发现，其控制的Controlium平台可精准筛选目标并执行JavaScript代码，且存在JWT认证绕过与未授权API漏洞。建议企业加强第三方广告代码审计，监控异常网络请求，并警惕定向广告中的隐蔽威胁。

以色列间谍软件制造商Candiru通过定向网络广告向半岛电视台设备植入恶意程序，无需用户点击即可运行，CitizenLab首次公开证实此类攻击，涉及45台设备，与Candiru高度关联，Discover-Tech和Candiru被移除相关供应商名单。

加拿大公民实验室首次公开披露名为AdFection的零点击攻击，以色列广告公司Discover-Tech利用数字广告生态系统向半岛电视台等目标设备植入Candiru间谍软件，用户无需任何操作即可中招。攻击利用广告实时竞价机制收集用户数据并定向投毒，影响数十万台设备。谷歌等平台已封禁相关公司，但广告行业缺乏针对性监督，普通用户几乎无有效防护手段，建议屏蔽广告降低风险。

CitizenLab披露名为AdFection的零点击攻击，以色列公司Discover-Tech伪装成正规广告商，通过在线广告供应链分发Candiru等雇佣间谍软件，用户无需点击即可被感染，影响半岛电视台、美国国防部等敏感机构。文章建议及时打补丁、部署移动威胁防护、监控异常流量、限制广告追踪并加强供应商尽调，强调监管需介入修补系统性风险。

本文介绍ZeroBreach扫描器，用于检查Candiru间谍软件在设备上留下的痕迹。工具基于CitizenLab报告构建指标集，检查浏览器历史、文件哈希及主机配置等，每条命中标注证据等级。核心观点是干净结果不等于健康证明，工具仅缩小不确定性而非消除。文章提供安装运行、结果解读及验证下载等操作建议，强调需结合专家帮助。

本期安全简讯涵盖六起安全事件：Candiru间谍软件通过零点击广告传播、ETS遭攻击致加州数百万学生信息泄露、Rhysida勒索组织窃取县政府2.6TB数据、俄乌无人机袭击波及数据中心、日经新闻一个月内三度遭遇数据泄露、RankMathPRO插件遭供应链攻击。建议加强凭证管理、及时更新软件并监控异常活动。

本文揭露了以色列公司Discover-Tech利用在线广告生态系统的实时竞价机制，通过恶意广告代码将间谍软件零点击植入目标设备的攻击手法。研究发现，其控制的Controlium平台可精准筛选目标并执行JavaScript代码，且存在JWT认证绕过与未授权API漏洞。建议企业加强第三方广告代码审计，监控异常网络请求，并警惕定向广告中的隐蔽威胁。

CitizenLab披露名为AdFection的零点击攻击，以色列公司Discover-Tech伪装成正规广告商，通过在线广告供应链分发Candiru等雇佣间谍软件，用户无需点击即可被感染，影响半岛电视台、美国国防部等敏感机构。文章建议及时打补丁、部署移动威胁防护、监控异常流量、限制广告追踪并加强供应商尽调，强调监管需介入修补系统性风险。

本文介绍ZeroBreach扫描器，用于检查Candiru间谍软件在设备上留下的痕迹。工具基于CitizenLab报告构建指标集，检查浏览器历史、文件哈希及主机配置等，每条命中标注证据等级。核心观点是干净结果不等于健康证明，工具仅缩小不确定性而非消除。文章提供安装运行、结果解读及验证下载等操作建议，强调需结合专家帮助。

商业监控供应商已经从小众技术供应商发展成为一个价值数十亿美元的复杂生态系统，对全球记者、活动家和民间社会成员构成了前所未有的威胁。
Sekoia.io 威胁检测与研究团队的

漏洞 VulnerabilityCVE-2021-22555: Linux Netfilter本地权限提升漏洞
https://cert.360.cn/warn

ZONE.CI 全球网:漏洞 VulnerabilityCVE-2021-22555: Linux Netfilter本地权限提升漏洞
https://cert.360.cn/warning/deta