Citizen-Lab

Citizen Lab ยืนยันด้วยความมั่นใจสูงว่าไอโฟนของนาย Vladan Đokić อธิการบดีมหาวิทยาลัยเบลเกรด ติดสปายแวร์ Pegasus ของ NSO Group แบบ zero-click ในปี 2569 การเปิดเผยเกิดขึ้น 6 วันก่อนเลือกตั้งรัฐสภาเซอร์เบียวันที่ 25 ตุลาคม อีกรายคืออัยการผู้เคยทำคดีทุจริต Generalštab ที่ได้รับคำเตือนภัยจาก Apple 2 ครั้งในเดือนสิงหาคม รายงานไม่ระบุผู้อยู่เบื้องหลัง ช่องโหว่ที่ใช้ หรือข้อมูลที่ถูกขโมย ยอดผู้ถูกเล็งเป้าในภาคประชาสังคมเซอร์เบียปีนี้เพิ่มเป็นอย่างน้อย 16 ราย

Citizen Lab เผยหลักฐานทางเทคนิคครั้งแรกว่าสปายแวร์รับจ้างถูกส่งเข้าอุปกรณ์จริงผ่านโฆษณาออนไลน์แบบเจาะกลุ่ม โดยเชื่อมโยงบริษัทโฆษณา Discover-Tech ของอิสราเอลกับผู้ผลิตสปายแวร์ Candiru อุปกรณ์ของ Al Jazeera อย่างน้อย 45 เครื่องถูกโจมตีแบบ zero-click ระหว่างปี 2567-2568 โค้ดในโฆษณาส่ง advertising ID และ IP กลับไปให้เซิร์ฟเวอร์คัดเลือกเป้าหมายก่อนส่งโค้ดโจมตี โฆษณาของบริษัทนี้ปรากฏในเว็บไซต์ 120,000 แห่งและแอป 75,000 แอป Google และ IAB Europe ถอดบริษัทออกแล้ว

นาย Ron Deibert ผู้อำนวยการ Citizen Lab ขึ้นปาฐกถาหลักที่งาน SecTor 2026 ในโทรอนโต วิจารณ์ว่ารัฐบาลสหรัฐฯ ภายใต้ประธานาธิบดี Trump และผู้บริหารบริษัทเทคโนโลยีบางรายกำลังผลักดันการสอดแนมวงกว้างและแนวคิดที่เขาเรียกว่า techno-fascism เขาชี้ว่าความคืบหน้าในการคุมสปายแวร์เชิงพาณิชย์ เช่น การคว่ำบาตร Intellexa อาจถูกพลิก โดยยก ICE ที่กลับมาใช้สัญญากับ Paragon และ NSO Group ที่ล็อบบี้ให้หลุดบัญชีคว่ำบาตร เขายังเตือนว่า AI ทำให้ภัยที่ Citizen Lab ติดตามมา 25 ปีรุนแรงขึ้น

องค์กร Citizen Lab ร่วมกับมูลนิธิ SHARE ยืนยันว่าไอโฟนของสมาชิกขบวนการประท้วงนักศึกษาในเซอร์เบียถูกฝังสปายแวร์ Pegasus ของบริษัท NSO Group ผ่านช่องโหว่ zero-click ทาง iMessage โดยพบร่องรอยการติดเชื้อระดับความเชื่อมั่นสูงในช่วงเดือนธันวาคม 2568 ถึงมกราคม 2569 ทั้งที่ Apple แก้ช่องโหว่นี้ไปแล้วใน iOS 18.4.1 ตั้งแต่เดือนเมษายน 2568 มูลนิธิ SHARE ระบุว่ามีผู้ถูกเล็งเป้าอย่างน้อย 14 รายตั้งแต่ต้นปี 2569 และพบสปายแวร์แอนดรอยด์ตัวใหม่ถูกติดตั้งขณะเจ้าของเครื่องถูกควบคุมตัว

Citizen Lab เผยว่า นาย Stelios Kouloglou อดีตสมาชิกรัฐสภายุโรปที่นั่งในคณะกรรมการสอบสวนการใช้สปายแวร์ ถูกเจาะโทรศัพท์ด้วย Pegasus ซ้ำหลายครั้งช่วงปี 2565–2566 ผ่านช่องโหว่ zero-click PWNYOURHOME ใน HomeKit ของ Apple การวิเคราะห์ทางนิติวิทยาศาสตร์ชี้ว่าผู้โจมตีอาจเข้าถึงเอกสารลับและการประชุมของคณะกรรมการ นับเป็นสมาชิก PEGA คนแรกที่ถูกยืนยันว่าเป็นเหยื่อ Pegasus ขณะปฏิบัติหน้าที่