概念Zero-Click / Zero-Click Attack
零点击攻击
一种无需用户交互即可触发的网络攻击方式，攻击者仅需向目标设备发送特定格式的消息即可利用漏洞植入恶意代码，是定向攻击中危险性最高的技术手段之一
核心事实
时间轴 (近 90 天)
10月15日
研究人员首次发现零点击攻击（zero-click attack）通过在线广告实施的技术证据。
待验证50%
10月15日
零点击攻击指攻击全程不需要目标点击链接、下载附件或授权任何权限
待验证50%
10月15日
零点击攻击通常组合利用多个环节：渲染引擎的解析漏洞、系统级的提权漏洞，以及用于持久化的静默安装机制
部分验证65%
10月15日
零点击攻击绕过了不要点击可疑链接的安全建议，防护完全依赖终端与浏览器层面的漏洞修复
待验证50%
10月15日
防范零点击攻击的实际手段包括：及时更新浏览器与系统、限制第三方脚本、对敏感人群使用隔离设备
待验证50%
10月15日
零点击攻击与传统点击攻击最本质的区别在于触发不依赖任何用户决策，因此社会工程学防护对其完全失效。
待验证50%
8月18日
这两个漏洞都属于零点击（Zero-Click）攻击类型，受害者无需点击链接或下载文件，攻击者即可在用户运行环境中执行任意代码并窃取API Key等敏感凭证
已验证65%
全部知识事实 (7)
已验证
这两个漏洞都属于零点击（Zero-Click）攻击类型，受害者无需点击链接或下载文件，攻击者即可在用户运行环境中执行任意代码并窃取API Key等敏感凭证
65%部分验证零点击攻击通常组合利用多个环节：渲染引擎的解析漏洞、系统级的提权漏洞，以及用于持久化的静默安装机制
65%待验证研究人员首次发现零点击攻击（zero-click attack）通过在线广告实施的技术证据。
50%待验证零点击攻击指攻击全程不需要目标点击链接、下载附件或授权任何权限
50%待验证零点击攻击绕过了不要点击可疑链接的安全建议，防护完全依赖终端与浏览器层面的漏洞修复
50%待验证防范零点击攻击的实际手段包括：及时更新浏览器与系统、限制第三方脚本、对敏感人群使用隔离设备
50%待验证零点击攻击与传统点击攻击最本质的区别在于触发不依赖任何用户决策，因此社会工程学防护对其完全失效。
50%