>「『返品して』と命令したらレシートの検索やメールの送信まで全自動でやってくれる」 逆に言うと、簡単なプロンプト攻撃でECサイトを乗っ取られる可能性あるんですよ。何もしなくても、スパムをサーバーで受信したらゼロクリック攻撃完了するんです。喜んでる場合じゃないと思いますよ…。

#中国のスパイウェア #ゼロクリック攻撃 😎iPhoneを狙ったスパイウェアの問題が世界で深刻化。デバイスを守るためにできること wired.jp/article/apple-…

「iMessageでゼロクリック攻撃のスパイウェアが含まれる添付ファイル付きメッセージを相手に受信させるだけ。ほかの操作なしに、このメッセージはシステムの脆弱性を突いて権限昇格のコードを実行します」😳 iPhoneを狙ったスパイウェアの問題が世界で深刻化 wired.jp/article/apple-…

"いまは「ゼロクリック攻撃」と呼ばれる方法で対象のデバイスを感染させることができる。iMessageやWhatsAppの画像経由で、デバイスに自動的にスパイウェアが埋め込まれるのだ。" wired.jp/article/apple-…

Microsoft Windows の脆弱性 CVE-2023-35628 に PoC：ゼロクリック攻撃を証明！ iototsecnews.jp/2024/04/12/poc… @iototsecnewsより

Microsoft Windows の脆弱性 CVE-2023-35628 に PoC：ゼロクリック攻撃を証明！ iototsecnews.jp/2024/04/12/poc… #Akamai #CreateUri #CyberAttack #Exchange #Exploit #Explorer #Microsoft #Outlook #PoCExploit #Vulnerability #Windows