待验证50% 置信事实精确时间
AdFection 的触发机制涉及广告渲染过程中对浏览器 API 的滥用，而非依赖已修补的 CVE 漏洞，因此即使用户浏览器是最新版本，攻击面依然存在。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
零点击间谍软件通过定向广告投递：AdFection 攻击解析
rss2026/10/15
涉及实体
相关事实
待验证传统零点击攻击多依赖操作系统或浏览器中未修补的远程代码执行漏洞（如 iMessage 的 FORCEDENTRY），而 AdFection 不依赖具体 CVE，滥用的是广告标准本身允许的浏览器 API 行为。77% 相似待验证AdFection 的出现意味着间谍软件投递方式正从诱导点击向无感投递演进，传统基于用户行为的安全告警基本失效，安全从业者需要将广告供应链纳入威胁模型作为关键攻击面主动监控。74% 相似待验证这些被入侵的设备是在展示恶意在线广告后遭到入侵的，攻击链条隐藏在广告投放系统中。69% 相似待验证Pastejacking是一种视觉欺骗粘贴攻击，恶意网站通过JavaScript监听用户复制操作并替换剪贴板内容为危险指令65% 相似待验证通过搜索广告分发恶意软件的手法在安全领域被称为恶意广告（Malvertising）65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036887API
curl https://kongchang.com/api/v1/knowledge/claims/1036887MCP
get_claim(id=1036887)