零點擊攻擊

Tenable揭露ChatGPT七項可連鎖利用漏洞，包括零點擊注入與URL安全檢查繞過，攻擊者可在用戶未察覺下竊取聊天與記憶資料，部分問題仍待OpenAI修補

2025-11-06

資安公司Radware揭露ShadowLeak零點擊攻擊，透過特製郵件可在ChatGPT深入研究功能中隱藏指令，直接由雲端外洩Gmail等敏感資料，OpenAI已於8月完成修補並驗證無法重現

2025-09-22

法國電腦緊急應變團隊（CERT-FR）指出，2025年已出現4波Apple威脅通知，對象多為高風險人士。專家提醒收件者先保存證據並尋求協助，再進行系統更新與安全措施

2025-09-16

資安研究人員發現新型零點擊攻擊，攻擊者可濫用Cloudflare快取推測用戶地理位置，威脅Signal與Discord使用者隱私，攻擊易於執行且難以偵測

2025-01-22

iOS 14.5擴大指針驗證程式碼（Pointer Authentication Codes，PAC）的防護對象，以提高攻擊者對iOS發動沙箱逃逸及零點擊攻擊難度

2021-02-23