ZONE.CI 全球网

本文揭露了以色列公司Discover-Tech利用在线广告生态系统的实时竞价机制，通过恶意广告代码将间谍软件零点击植入目标设备的攻击手法。研究发现，其控制的Controlium平台可精准筛选目标并执行JavaScript代码，且存在JWT认证绕过与未授权API漏洞。建议企业加强第三方广告代码审计，监控异常网络请求，并警惕定向广告中的隐蔽威胁。

以色列间谍软件制造商Candiru通过定向网络广告向半岛电视台设备植入恶意程序，无需用户点击即可运行，CitizenLab首次公开证实此类攻击，涉及45台设备，与Candiru高度关联，Discover-Tech和Candiru被移除相关供应商名单。

加拿大公民实验室首次公开披露名为AdFection的零点击攻击，以色列广告公司Discover-Tech利用数字广告生态系统向半岛电视台等目标设备植入Candiru间谍软件，用户无需任何操作即可中招。攻击利用广告实时竞价机制收集用户数据并定向投毒，影响数十万台设备。谷歌等平台已封禁相关公司，但广告行业缺乏针对性监督，普通用户几乎无有效防护手段，建议屏蔽广告降低风险。

CitizenLab披露名为AdFection的零点击攻击，以色列公司Discover-Tech伪装成正规广告商，通过在线广告供应链分发Candiru等雇佣间谍软件，用户无需点击即可被感染，影响半岛电视台、美国国防部等敏感机构。文章建议及时打补丁、部署移动威胁防护、监控异常流量、限制广告追踪并加强供应商尽调，强调监管需介入修补系统性风险。

本文揭露了以色列公司Discover-Tech利用在线广告生态系统的实时竞价机制，通过恶意广告代码将间谍软件零点击植入目标设备的攻击手法。研究发现，其控制的Controlium平台可精准筛选目标并执行JavaScript代码，且存在JWT认证绕过与未授权API漏洞。建议企业加强第三方广告代码审计，监控异常网络请求，并警惕定向广告中的隐蔽威胁。

CitizenLab披露名为AdFection的零点击攻击，以色列公司Discover-Tech伪装成正规广告商，通过在线广告供应链分发Candiru等雇佣间谍软件，用户无需点击即可被感染，影响半岛电视台、美国国防部等敏感机构。文章建议及时打补丁、部署移动威胁防护、监控异常流量、限制广告追踪并加强供应商尽调，强调监管需介入修补系统性风险。

文章总结： 文档介绍了微软如何将SharePoint定位为AI时代的知识底座，成为Microsoft365Copilot的首要知识来源。核心观点是知识需要从被动

文章总结： 文档介绍了微软如何将SharePoint定位为AI时代的知识底座，成为Microsoft365Copilot的首要知识来源。核心观点是知识需要从被动

DHCP基础知识及在Golang中的应用DHCP（Dynamic Host Configuration Protocol）是一种网络管理协议，它可以自动分配IP

文章总结： 本文档介绍了Kibana未授权访问漏洞，指出若未配置身份验证，攻击者可通过5601端口直接访问界面，利用Discover或DevTools读取Ela

文章总结： 本文详细阐述了DHCP协议的定义、核心作用及DORA四步交互工作流程，通过实验演示了服务器配置与抓包验证。深入解析了Discover、Offer、R

在 WikiDiscover 中显示 wiki 信息时，Special:WikiDiscover 中存在跨站点脚本 (XSS) (CVE-2024-47782)

N/ACVE编号
CVE-2024-1978利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述WordPress的Friends插件在所有

Cross-Site Scripting in WikiDiscover (CVE-2024-25107)CVE编号
CVE-2024-25107利用情况

>KDE Discover 安全漏洞 KDE Discover 安全漏洞CNNVD-ID编号CNNVD-202103-1224 C

ZONE.CI 全球网:0x1 事件背景
零时科技区块链安全情报平台监控到消息，北京时间 2022年6月6日 Binance 链上 Discover 智能合约遭到闪电贷攻击。零时科技安全团队及时对此安