待验证50% 置信事实精确时间
传统零点击攻击多依赖操作系统或浏览器中未修补的远程代码执行漏洞（如 iMessage 的 FORCEDENTRY），而 AdFection 不依赖具体 CVE，滥用的是广告标准本身允许的浏览器 API 行为。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
零点击间谍软件通过定向广告投递：AdFection 攻击解析
rss2026/10/15
涉及实体
相关事实
待验证AdFection 的触发机制涉及广告渲染过程中对浏览器 API 的滥用，而非依赖已修补的 CVE 漏洞，因此即使用户浏览器是最新版本，攻击面依然存在。77% 相似待验证零点击攻击绕过了不要点击可疑链接的安全建议，防护完全依赖终端与浏览器层面的漏洞修复77% 相似待验证这两个漏洞都属于零点击（Zero-Click）攻击类型，受害者无需点击链接或下载文件，攻击者即可在用户运行环境中执行任意代码并窃取API Key等敏感凭证74% 相似待验证零点击攻击通常组合利用多个环节：渲染引擎的解析漏洞、系统级的提权漏洞，以及用于持久化的静默安装机制72% 相似待验证接入内容审核不等于安全，若调用的是废弃的旧接口审核就会形同虚设68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036888API
curl https://kongchang.com/api/v1/knowledge/claims/1036888MCP
get_claim(id=1036888)