待验证50% 置信事实精确时间

Pegasus、Predator等商业间谍软件曾使用无需交互的漏洞链，通过iMessage、WhatsApp等即时通信通道投递，受害者仅收到一条消息即可能被感染

1

来源数

50%

置信度

长期有效

时效性

2026/10/15

首次发现

来源

以色列公司利用数字广告植入零点击间谍软件

rss2026/10/15

涉及实体

Pegasusproduct Predatorproduct iMessageproduct WhatsAppproduct

相关事实

待验证Pegasus曾通过iMessage的零点击漏洞发起攻击69% 相似待验证感染Pegasus后攻击者可获取短信、通话记录、位置信息、加密聊天内容，并可远程激活摄像头和麦克风66% 相似待验证该漏洞与供应链攻击结合后，攻击者只需在热门开源包中夹带伪装的git.exe，便可在全球数以万计的Cursor用户机器上无声触发执行66% 相似待验证半岛电视台此前已有多起记者和设备被 Pegasus 等知名间谍软件入侵的记录案例。65% 相似待验证多个智能体间通信若缺乏加密、身份验证和完整性校验，攻击者可窃听、篡改或冒充其他智能体加入网络64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1035499

API

curl https://kongchang.com/api/v1/knowledge/claims/1035499

MCP

get_claim(id=1035499)