Al Jazeera
Das Citizen Lab hat am 15.10.2026 eine Technik namens „AdFection“ dokumentiert, bei der das israelische Werbeunternehmen Discover-Tech manipulierte Anzeigen auslieferte, die erst beim Rendern schädlichen Code nachluden und Zero-Click-Spyware installierten. Der bislang konkreteste Fall betrifft Al Jazeera: In den Jahren 2024 und 2025 wurden nach Auswertung der vom Sender bereitgestellten Netzwerkprotokolle mindestens 45 Geräte ins Visier genommen, ein Teil davon infiziert; die Spuren führen über Discover-Tech-Infrastruktur zu einem Validator-Server von Candiru und weiter zu einem Kommando- und Kontrollserver. Die Anzeigen erschienen auch in Netzen weiterer Medienhäuser und Behörden; nach Verö
Wie wir Al Jazeera bewerten
Wie wir Al Jazeera bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.
Zeigen Sie, wie sicher Sie wirklich sind.
Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.
Was passiert ist
Nach einem am 15.10.2026 veröffentlichten Bericht des Citizen Lab wurden bei Al Jazeera in den Jahren 2024 und 2025 mindestens 45 Geräte über manipulierte Werbeanzeigen der Firma Discover-Tech ins Visier genommen, ein Teil davon mit Zero-Click-Spyware infiziert. Die Anzeigen luden erst beim Rendern ein Skript nach, das eine Browser-Schwachstelle ausnutzte und ohne Nutzerinteraktion Schadsoftware installierte; die Protokolle des Senders zeigen die Abfolge Discover-Tech-Infrastruktur, Validator-Server von Candiru, Kommando- und Kontrollserver. Al Jazeera stellte die Netzwerkprotokolle den Forschern zur Verfügung und berichtete selbst über die Ergebnisse.
Betroffene Technologie und Umgebung
Programmatische Online-Werbung (DSP „MyDSP“ von Discover-Tech, Auslieferung über Werbenetzwerke) sowie Browser auf Android- und iOS-Geräten; der schädliche Code wurde erst zur Laufzeit nachgeladen und nutzte eine Browser-Schwachstelle aus.
Auswirkung
Chronik der Berichterstattung
Stellungnahme des Unternehmens
Eine Stellungnahme des Unternehmens liegt bislang nicht vor.
Ihre Entscheidung zu Cookies.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert #derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
deri_theme
deri_trust
deri_consent
_clck, _clsk
bis 13 Monate
_gcl_*
bis 2 Jahre