Netcrook
#zero-click attack
BragJack Rivela un Nuovo Punto Cieco nei Browser Abilitati all'AI
Una tecnica zero-click segnalata suggerisce che un'estensione malevola possa essere in grado di dirigere gli assistenti AI del browser abusando della stessa soglia di fiducia che alimenta l'automazione conveniente.
Strumenti AI incontrano il rischio di messaggistica zero-click in una demo di worm per WeChat
Un team di sicurezza con sede a Palo Alto ha posto sul tavolo una domanda che corre veloce: quando l'AI aiuta a costruire codice di exploit in pochi giorni, quanto tempo di preavviso hanno davvero i difensori?
The iPhone Trap You Never Tap: Why a WhatsApp Zero-Click Warning Matters
A new alert around WhatsApp on iOS points to a simple but unsettling idea: if the device is behind on updates, the attack may not need a click at all.
Le intrusioni silenziose nei telefoni riportano gli utenti WhatsApp in stato di allerta
Un avviso legato a compromissioni di account WhatsApp e a versioni iOS non aggiornate mostra come le minacce di tipo zero-click possano ridurre quasi a zero il margine di errore umano.
When Chat Apps Become Hunting Grounds: Graphite and the New Logic of Targeted Spyware
A conference talk in Rome put a familiar security myth under pressure: encrypted messaging can still be dangerous when the real target is the phone, not the chat.
When the Agent Clicks for You: The Quiet Risk Behind Zero-Click AI Compromise
Agentic systems can turn trusted content, tools, and memory into an attack path, making human oversight easier to outrun than many teams expect.
When a Chat App Speaks for You: The Silent WhatsApp Takeover Risk on iOS 16
A reported zero-click case on iPhone pushes mobile identity security into the spotlight, where account abuse can look normal until the messages start moving money.
When a Single Image Can Become a Payment Scam on Older iPhones
A reported zero-click chain linking WhatsApp for iOS and Apple’s ImageIO framework highlights how legacy iPhones can turn a chat app into a stealthy fraud surface.
Pixel 10 e il percorso silenzioso dall’audio dei messaggi alla potenza del kernel
Una catena di exploit segnalata mostra come un punto d’appoggio multimediale zero-click possa essere combinato con una vulnerabilità di un driver specifica del dispositivo per far salire la posta in gioco dal rischio di parsing all’impatto a livello kernel.
Invisible Infiltration: How a Chrome Extension Flaw Turned Claude Into a Silent Spy
A zero-click vulnerability let attackers hijack the Claude AI Chrome extension, turning innocent browsing into a covert cyberattack.
Infiltrazione invisibile: come una falla in un’estensione di Chrome ha trasformato Claude in una spia silenziosa
Una vulnerabilità zero-click ha permesso agli attaccanti di dirottare l’estensione Chrome di Claude AI, trasformando una navigazione innocente in un attacco informatico clandestino.
Android's Silent Threat: The Zero-Click Audio Hack That Could Have Hijacked Your Phone
A critical Android audio vulnerability allowed remote attacks with a single malicious sound file-no taps, no clicks, no warnings.
La minaccia silenziosa di Android: l’hack audio zero-click che avrebbe potuto dirottare il tuo telefono
Una vulnerabilità critica dell’audio su Android ha consentito attacchi remoti con un singolo file sonoro malevolo-niente tocchi, niente clic, nessun avviso.