歡迎收看 DAVID888 Daily 每日放送，今天我們將深入探討數位廣告生態系如何被武器化為「零點擊」間諜軟體投放管線，並同步解析最新的邊緣端 AI 模型架構、開源韌體進展與系統底層安全研究。
廣告即漏洞：AdFection 揭露數位廣告生態如何淪為「零點擊」間諜軟體管線
長期以來，資安界對「惡意廣告」（Malvertising）的理解多半停留在誘騙使用者點擊釣魚連結或下載惡意檔案。然而，公民實驗室（Citizen Lab）與資安團隊揭露的最新研究指出，以色列公司 Discover-Tech 旗下平台「Controlium」已成功將公開的即時競價（Real-Time Bidding, RTB）數位廣告生態，轉變為精準投遞「零點擊（Zero-click）」傭兵間諜軟體的武器化跳板——這項攻擊手法被稱為 AdFection。
精準定位與零點擊滲透
這套攻擊手法的核心在於利用現今高度複雜的廣告科技（AdTech）架構：
- 識別與鎖定：攻擊者預先掌握目標受害者的行動廣告識別碼（MAID）、瀏覽器 Cookie ID 或特定 IP 位址區段。
- 競標劫持：當目標裝置瀏覽含有廣告欄位的網頁或應用程式時，廣告交換平台會發起即時競價。Discover-Tech 利用設定好的過濾條件精準贏得該次競標。
- 無感植入：在競標獲勝後的數秒內，惡意廣告伺服器將攻擊酬載（Payload）注入展示廣告的渲染流程。目標裝置完全不需要點擊廣告，僅因瀏覽器或應用程式內嵌 WebView 解析並執行了惡意程式碼，底層漏洞便被觸發，進而在背景默默安裝高階間諜軟體。
根據調查，卡達半島電視台（Al Jazeera）已有數十部行動裝置證實透過此管道遭植入間諜軟體。更令人震驚的是，廣告安全研究機構 Confiant 指出，包含北約（NATO）、聯合國（UN）、國際刑事法院（ICC）及國際原子能總署（IAEA）等敏感國際組織的內部網路，都曾載入過該公司投放的廣告標籤。
數位廣告架構的本質性安全危機
在社群技術討論中，許多開發者指出，現代數位廣告架構允許在使用者瀏覽器中動態載入、執行數百個未經審核的第三方 JavaScript 標籤，這在安全架構上本質就是一個巨大的「任意程式碼執行（RCE）」溫床。過去企業習慣依靠端點防護（EDR）或單純提醒員工「不要亂點連結」，但在面對 AdFection 這類零點擊滲透時徹底失效。社群普遍認為，在敏感機構與企業環境中，唯有在閘道端（Gateway）或 DNS 層級實施全面性的廣告與追蹤碼封鎖，縮減攻擊面，才是抵禦此類國家級供應鏈攻擊的唯一解法。
想下載 ISO 檔，最後卻寫了一個 Linux 核心漏洞利用：TP-Link 路由器權限提升記
安全研究員原本只是想替家中網路設備找個合適的作業系統 ISO 檔，卻意外栽進 TP-Link 企業級路由器（EAP770）的韌體分析之中，最終成功串接漏洞完成從網頁介面到 Kernel 等級的 Local Privilege Escalation（LPE）。
研究員透過逆向分析韌體二進位檔，發現管理介面的 CGI 腳本存在不安全的參數過濾機制，隨後進一步利用核心模組內部的記憶體越界寫入漏洞，繞過現代 Linux 核心的安全防禦機制，取得完整的 Root 權限。這篇兼具幽默與硬核逆向工程細節的 Writeup 在社群上引發廣泛共鳴，許多工程師笑稱這完美展現了駭客的典型日常——「永遠在解題的分支任務中走得比主線任務還遠」。
Liquid AI 發表 LFM2.5-24B-A2B：專為端側代理人打造的高效架構
專注於非 Transformer 架構創新的 Liquid AI 釋出了全新模型 LFM2.5-24B-A2B。該模型以 Liquid Foundation Models 為基礎，專為在邊緣運算與端點設備（On-device）上執行自治代理人（Autonomous Agents）而最佳化。
相較於傳統注意力機制在長上下文處理時面臨的記憶體與運算瓶頸，LFM 展現出極低的推論延遲與顯著縮減的記憶體佔用。社群討論聚焦於 24B 規模模型如何在具備常駐記憶體與多步驟工具呼叫（Tool Use）能力的同時，依然能流暢運行於消費級硬體設備上。這代表著端側 AI 代理人正逐步走向實用化，不再完全受制於雲端 API 的延遲與高昂成本。
Libreboot 26.10 "Ominous Olive" 發布：全面擁抱 UEFI 與 Chromebook 支援
知名開源韌體專案 Libreboot 正式釋出版本代號為「Ominous Olive」的 26.10 更新。本次改版的一大里程碑是大幅改善對現代 UEFI 引導流程的相容性，並正式納入多款 Chromebook 裝置的原生支援。
Libreboot 的宗旨是替電腦主機板提供完全自由開源的開機韌體，徹底擺脫原廠專有韌體中潛藏的後門與不透明程式碼（如 Intel ME 或 AMD PSP 相關組件）。社群對於 Chromebook 支援表示高度肯定，因為許多性能依舊優秀的平價二手 Chromebook 硬體，在失去 Google 官方更新支援後，藉由刷入 Libreboot 能重獲新生並自由安裝任何 Linux 發行版，兼具永續利用與隱私安全價值。
C++26 合約機制先睹為快：深入理解 Preconditions 與 Postconditions
隨著 C++26 標準制定持續推進，「合約編程（Contracts）」再度成為開發者關注的核心焦點。最新文章深入介紹了前置條件（pre）與後置條件（post）在未來 C++ 開發中的標準語法與實務應用。
合約機制允許開發者以語言原生規格，直接宣告函式在呼叫前應滿足的假設（如指標不能為空值、數值須在特定範圍內）以及執行結束後的保證狀態。相較於傳統 assert，C++26 Contracts 不僅具備更一致的語意，還能讓靜態分析工具與編譯器最佳化階段取得關鍵資訊，進一步在無執行期額外負擔的前提下消除未定義行為（Undefined Behavior）。這項改進被視為 C++ 在面對 Rust 等新興語言於「記憶體與型別安全」領域步步進逼時，最具代表性的現代化反擊之一。