O AGENTICO
Citizen Lab
instituicao · 9 menções
AppleO que as fontes disseram sobre Citizen Lab
Em colaboração com a SHARE Foundation, o Citizen Lab confirmou com alto grau de confiança que o iPhone de Vladan Đokić, membro do movimento estudantil sérvio, foi infectado pelo Pegasus em 2026 por meio de um exploit zero-click no iMessage; a investigação continua. O laboratório identificou infecções por spyware em dispositivos da Al Jazeera atribuídas a anúncios direcionados que não exigiam interação do usuário, recuperou o spyware, mas não o código de exploração, e descreveu o caso como a primeira confirmação técnica pública de spyware mercenário chegando a dispositivos reais por anúncios direcionados. Também examinou dados segundo os quais, entre março e junho de 2026, a plataforma MyDSP da Discover-Tech deu lances em quase 3,77 bilhões de impressões publicitárias e venceu cerca de 442 milhões.
Citações
“We found high-confidence indicators of infection from a period across December 2025 – January 2026; however, this does not preclude the possibility of additional infections.”
Mostra que a vulnerabilidade foi explorada por um período específico e que a correção já estava disponível, mitigando o risco para outros usuários.
Organização de pesquisa em segurança cibernética · ver em The Hacker News ↗
Menções
A Discover-Tech foi anteriormente associada à entrega de anúncios que distribuíram spyware Candiru sem interação do usuário a dispositivos da Al Jazeera.
O histórico citado pelas matérias contextualiza a preocupação dos pesquisadores com a atividade publicitária.
O Citizen Lab afirmou ter identificado a infecção com alto grau de confiança e disse que a investigação continua.
A ressalva indica que a apuração ainda não está concluída.
O Citizen Lab confirmou que o iPhone de Vladan Đokić foi infectado pelo Pegasus em 2026.
A confirmação aponta para uma infecção por spyware em um aparelho de uma figura proeminente do movimento estudantil sérvio.
O Citizen Lab descreveu o caso como a primeira confirmação técnica pública de spyware mercenário chegando a dispositivos reais por meio de anúncios direcionados.
A confirmação técnica distingue o caso de relatos anteriores baseados em documentos vazados.
O Citizen Lab recuperou o spyware de um dispositivo, mas não o código de exploração que invadiu o navegador ou aplicativo para instalá-lo.
A evidência confirma a presença do spyware, mas não inclui o código da etapa inicial da invasão.
O Citizen Lab identificou infecções por spyware em dispositivos da Al Jazeera atribuídas a anúncios online direcionados que não exigiam interação do usuário.
O caso mostra que anúncios comuns podem ser usados para infectar dispositivos sem que a vítima clique neles.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.