ZONE.CI 全球网

本文揭露了以色列公司Discover-Tech利用在线广告生态系统的实时竞价机制，通过恶意广告代码将间谍软件零点击植入目标设备的攻击手法。研究发现，其控制的Controlium平台可精准筛选目标并执行JavaScript代码，且存在JWT认证绕过与未授权API漏洞。建议企业加强第三方广告代码审计，监控异常网络请求，并警惕定向广告中的隐蔽威胁。

以色列间谍软件制造商Candiru通过定向网络广告向半岛电视台设备植入恶意程序，无需用户点击即可运行，CitizenLab首次公开证实此类攻击，涉及45台设备，与Candiru高度关联，Discover-Tech和Candiru被移除相关供应商名单。

加拿大公民实验室首次公开披露名为AdFection的零点击攻击，以色列广告公司Discover-Tech利用数字广告生态系统向半岛电视台等目标设备植入Candiru间谍软件，用户无需任何操作即可中招。攻击利用广告实时竞价机制收集用户数据并定向投毒，影响数十万台设备。谷歌等平台已封禁相关公司，但广告行业缺乏针对性监督，普通用户几乎无有效防护手段，建议屏蔽广告降低风险。

CitizenLab披露名为AdFection的零点击攻击，以色列公司Discover-Tech伪装成正规广告商，通过在线广告供应链分发Candiru等雇佣间谍软件，用户无需点击即可被感染，影响半岛电视台、美国国防部等敏感机构。文章建议及时打补丁、部署移动威胁防护、监控异常流量、限制广告追踪并加强供应商尽调，强调监管需介入修补系统性风险。

本文揭露了以色列公司Discover-Tech利用在线广告生态系统的实时竞价机制，通过恶意广告代码将间谍软件零点击植入目标设备的攻击手法。研究发现，其控制的Controlium平台可精准筛选目标并执行JavaScript代码，且存在JWT认证绕过与未授权API漏洞。建议企业加强第三方广告代码审计，监控异常网络请求，并警惕定向广告中的隐蔽威胁。

CitizenLab披露名为AdFection的零点击攻击，以色列公司Discover-Tech伪装成正规广告商，通过在线广告供应链分发Candiru等雇佣间谍软件，用户无需点击即可被感染，影响半岛电视台、美国国防部等敏感机构。文章建议及时打补丁、部署移动威胁防护、监控异常流量、限制广告追踪并加强供应商尽调，强调监管需介入修补系统性风险。

空天信息大学（筹）发布2026年博士后招聘简章，计划招聘全职博士后16人，聚焦空天信息领域，要求博士毕业不超过3年且年龄符合规定。招聘程序包括报名、资格审查、面试、考察体检等环节，提供有竞争力薪酬及山东省、济南市人才补贴政策，出站后可应聘专任教师岗位。

某上市分销商Multi-Chem因CEO及COO等高管被新加坡贪污调查局问询，股价暴跌超40%。事件引发对网络安全分销渠道合规与供应链风险管理的关注。目前调查仍在初期，需关注调查范围扩大、公司治理调整及对M.Tech业务的影响。建议网络安全企业重视海外渠道治理与合规体系建设。

本文介绍利用雷池免费WAF防护AIAgent对网站的自动化攻击。文章指出Agent攻击主要有浏览器模拟和JS分析curl流量重放两种方式，建议配置CC防护与BOT防护，结合人机验证、动态防护、HTML动态加密及JS动态混淆等策略。作者通过ClaudeOpus4.6测试验证，AI在30分钟内无法获取网页数据，证明防护效果显著。文章本质为雷池WAF产品推广软文，但提供了可操作的部署配置建议。

文章总结： 新加坡上市分销商Multi-Chem因CEO及COO等高管被贪污调查局问询，股价暴跌超40%。事件引发对旗下网络安全分销业务M.Tech渠道合规与供

文章总结： 深信服发布安全公告，发现仿冒域名sangior.com和sangfor.tech，提醒用户防范钓鱼攻击。建议用户仔细核对发件域名是否为sangfor

文章总结： 深信服发布安全公告，发现仿冒域名sangior.com和sangfor.tech，提醒用户防范钓鱼攻击。建议用户仔细核对发件域名是否为sangfor

文章总结： 深信服发布安全公告，发现仿冒域名sangior.com和sangfor.tech，提醒用户防范钓鱼攻击。建议用户仔细核对发件域名是否为sangfor

文章总结： 该文档详细介绍了在红队实战中如何通过分阶段扫描策略降低主动扫描的噪音和业务影响。核心方法包括先进行纯被动信息收集（如Subfinder、Amass）

文章总结： 该文档详细介绍了在红队实战中如何通过分阶段扫描策略降低主动扫描的噪音和业务影响。核心方法包括先进行纯被动信息收集（如Subfinder、Amass）

文章总结： 本文介绍如何在红队项目中实施低噪音主动扫描策略，通过分阶段资产探测降低业务影响。核心方法包括：先进行纯被动子域名收集，再通过dnsx、httpx、n

文章总结： 本文介绍如何在红队项目中实施低噪音主动扫描策略，通过分阶段资产探测降低业务影响。核心方法包括：先进行纯被动子域名收集，再通过dnsx、httpx、n

文章总结： 本文介绍如何在红队项目中实施低噪音主动扫描策略，通过分阶段资产探测降低业务影响。核心方法包括：先进行纯被动子域名收集，再通过dnsx、httpx、n

文章总结： 本文介绍如何在红队项目中实施低噪音主动扫描策略，通过分阶段资产探测降低业务影响。核心方法包括：先进行纯被动子域名收集，再通过dnsx、httpx、n

文章总结： 本文介绍如何在红队项目中实施低噪音主动扫描策略，通过分阶段资产探测降低业务影响。核心方法包括：先进行纯被动子域名收集，再通过dnsx、httpx、n

文章总结： 安恒信息在艾瑞咨询2026年数据可信流通产业报告中获评核心竞争者，其在战略、安全性、产品功能等维度获满分。公司以隐私计算平台和可信数据空间为核心产品

文章总结： 文档报道了《麻省理工科技评论》发布2026年十大突破性技术的消息，旨在洞见未来科技趋势。原文主体内容以图片形式展示，具体技术名单与细节未包含在提供的

文章总结： 戴国浩指出大模型时代核心在于提升推理效率，即单位能耗产出的Token智力水平。他强调需通过算法设计、优化、系统软件、硬件架构及芯片集成五层的软硬件协

文章总结： 该文档介绍了T-Tech技术直播开年新栏目，主题为前沿技术大揭秘。T-ONE创新中心源自清华，致力于连接科研、产业与资本，提供全链条孵化、资金及社区

golangweekly
golang