Focus keyphrase Candiru via zero-click advertenties
Citizen Lab onderzoekt hoe Candiru via zero-click advertenties apparaten kan besmetten zonder dat gebruikers iets hoeven te doen. De aanval gebruikte online adverkeer als vermomde leveringsroute.
Tag: zero-click
Salesforce Agentforce kwetsbaarheden: SalesBleed uitgelegd
SalesBleed beschrijft drie kwetsbaarheden in Salesforce Agentforce die kunnen leiden tot datalekken en phishing. Ze maken misbruik van Web-to-Lead, trusted URLs en een Agentforce-Slack koppeling.
WeChat zero-click worm: accounts overnemen via oproepen
Onderzoekers toonden een WeChat zero-click worm die via een binnenkomende oproep een account kan overnemen zonder dat het slachtoffer iets hoeft te doen. Tencent heeft het misbruik inmiddels geblokkeerd en updates uitgebracht.
Pegasus zero-click iMessage op iPhone: wat betekent dit?
Citizen Lab en SHARE Foundation melden dat een iPhone in Servië is besmet met Pegasus via een iMessage zero-click exploit. De kwetsbaarheid zou door Apple zijn aangepakt met iOS 18.4.1.
Zoom patches: zero-click RCE en annotator bugs
Zoom rolt updates uit voor meerdere kwetsbaarheden, waaronder een zero-click remote code execution (RCE). De bugs zitten grotendeels in de annotator-functie, plus een patch voor path traversal.