概念Zero-click exploit
零点击漏洞
一种无需受害者任何交互即可远程攻破设备的安全漏洞利用方式,通常针对即时通讯应用的消息解析环节,通过特制媒体文件触发内存破坏并执行任意代码
时间轴 (近 90 天)
10月29日
零点击漏洞的发现成本通常更高,但一旦成立,影响面也更广。
待验证50%
10月24日
零点击漏洞在黑市价值数百万美元,是商业间谍软件公司的核心资产。
待验证50%
10月15日
零点击间谍软件通常针对记者、活动人士、政企高管等特定人群,攻击者追求长期驻留与数据窃取而非勒索变现
待验证50%