攻击面与方向
无需用户操作的远程攻击：即时通讯、彩信、图片解析等零点击攻击面的漏洞与利用。
4 条精选近 30 天 3 条共收录 5 条
Zero Day Initiative 公布，Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 Tenia Valsamara 在 Pwn2Own 上针对 Google Pixel 10 完成利用，使用 Mobile Hacking Lab 的 djini.ai，获得 112,500 美元和 22.50 Master of Pwn 积分。该利用由 2 个漏洞组成的利用链完成，包含 1 次碰撞和 1 个 0day。
推荐理由：Pwn2Own 上针对 Google Pixel 10 的两漏洞链以 1 个 0day 完成利用，可了解移动端漏洞交易与利用难度的当前水位。
Malwarebytes 研究人员发现一个仿冒 iPhone Duo 预订页面的恶意网站，利用泄露的 DarkSword 利用链攻击部分未打补丁的旧款 iPhone，用户只需访问页面即可触发攻击，无需填写表单或点击下载。
推荐理由：恶意网页无需任何交互即可触发 DarkSword 利用链，未打补丁的旧款 iPhone 用户是主要风险人群。
安全研究公司 Calif 公布首个已知的移动端零点击蠕虫 WeWorm，可通过微信通话在 iOS 和 Android 之间传播，漏洞已被修复。攻击无需受害者接听，被入侵的 iPhone 会再呼叫另一台 Android 手机并接管其微信账号，全程只需数秒，且因漏洞位于微信应用内、未逃逸出应用沙箱，蠕虫可跨两个平台互操作。
推荐理由：Calif 披露的 WeWorm 显示第三方应用正成为 iOS 零点击攻击的新入口，安全团队可据此重新评估移动端应用层风险。
Bill Marczak 表示，CVE-2025-31200 和 CVE-2025-31201 疑似为 NSO Group 所有，这是目前可归因于该组织的最新零点击利用链。他引用了 Apple 支持页面 support.apple.com/en-us/122282，并附上 Citizen Lab 关于塞尔维亚活动人士遭 Pegasus 间谍软件感染的研究作为参考。
推荐理由：研究者把两个 Apple 已修复漏洞与 NSO Group 的零点击利用链关联起来，关注商业间谍软件归因的读者可据此更新威胁画像。