Candiru 间谍软件借定向广告投递：半岛媒体网络设备遭零点击攻击

据来源于 2026 年 10 月 17 日发布的报道，攻击者通过定向在线广告，向半岛媒体网络（Al Jazeera Media Network）的设备投递 Candiru 间谍软件。这类攻击不要求目标主动点击广告，只需设备加载并渲染恶意广告，就可能触发攻击过程。对新闻机构与普通网络用户而言，这起事件提示：广告不仅涉及追踪与画像，也可能成为攻击投递入口。

零点击攻击，把风险带到广告展示环节

来源摘要明确指出，此次投递依赖定向在线广告，受害设备仅渲染恶意广告即可遭遇攻击。“零点击”的关键在于，攻击不再以用户点击可疑链接、打开附件或确认下载作为必要前提。因此，“不点击陌生广告”虽然仍是良好的安全习惯，却不足以覆盖这一类威胁。

需要区分的是，来源披露的是一次利用广告投递间谍软件的事件，并不意味着所有在线广告都存在同样风险。现有摘要也未交代所利用的具体漏洞、受影响的操作系统、设备数量或攻击持续时间，不能据此判断哪些设备必然受到影响。

隐私解读：定向投放与终端安全风险交汇

定向广告通常用于把内容展示给特定受众；在这起事件中，它被用作向目标设备传递攻击内容的渠道。来源没有说明攻击者如何筛选目标，也没有披露使用了哪些定位或画像数据，因此不宜推断具体追踪方式。不过，这一事件仍说明，用户看见什么内容，本身也可能成为安全边界的一部分。

对媒体从业者等可能面临针对性攻击的人群来说，安全防护不能只围绕邮件与即时通信展开。网页加载过程中出现的第三方内容，同样值得纳入风险评估。这并非要求用户停止浏览新闻或使用广告支持的网站，而是提醒机构与个人减少不必要的内容加载，并重视浏览器及系统更新。

VPN 用户应如何理解防护边界

VPN 主要用于保护网络传输、改变对外连接路径，并减少部分网络观察者直接获取连接信息的机会。但恶意广告如果已经通过正常访问进入设备，VPN 并不天然具备识别和阻止其利用漏洞的能力。加密连接不等于加载的内容安全，也不能将更换网络出口视为防范零点击攻击的保证。

• 及时安装操作系统、浏览器及常用应用的安全更新，减少已知漏洞暴露。
• 按需使用可信的广告与追踪拦截功能，降低不必要的第三方内容加载；但不要将其视为绝对防护。
• 选择 VPN 时区分传输保护与内容过滤能力，不因开启 VPN 就放松终端安全管理。
• 高风险机构可评估工作浏览环境隔离，并建立异常设备的上报、排查与响应流程。

此次报道最值得关注的变化，是攻击触发点可能从“用户主动操作”前移到“内容自动展示”。对重视隐私的用户来说，减少追踪、控制第三方内容、保持软件更新与保护网络传输，应当相互补充，而不是依赖单一工具替代全部安全措施。